BlueMoon łączy trzy luki zero-day w Chrome i Windows

Zdjęcie: © Jakub Żerdzicki / Unsplash
Źródło: unsplash.com/photos/n3ba57RKVNs
Kluczowe informacje
- BlueMoon łączy dwie luki zero-day w Chrome z luką eskalacji uprawnień w Windows.
- Exploit kit został użyty w atakach na organizacje w Stanach Zjednoczonych, Wietnamie, Indonezji i Singapurze.
- Pierwsze wykorzystanie przypisano grupie Violet Typhoon, ale zestaw szybko trafił do kolejnych aktorów.
- Badacze wskazują na możliwe użycie AI przy tworzeniu narzędzia, bez rozstrzygających dowodów.


