📌 Сразу четыре хак-группы пользуются эксплоит-китом BlueMoon

Исследователи из компании Proofpoint обнаружили новый эксплоит-кит BlueMoon, который объединяет три уязвимости в Chrome и Windows в одну цепочку. По данным специалистов, инструмент практически одновременно оказался в распоряжении как минимум четырех шпионских группировок, большинство из которых связаны с Китаем.
BlueMoon эксплуатирует сразу две проблемы в браузерном JavaScript-движке V8, а также уязвимость повышения привилегий в Windows. Так, сначала атакующие используют недавно исправленный баг типа type confusion в V8 (CVE-2026-85046) для выполнения произвольного кода, а затем эксплуатируют…

🔗 Источник: xakep.ru

#windows #security

📲 Подписывайся на канал 👉 @PRO100ITru