UFOLABSNEWS Четыре шпионские группы использовали один и тот же набор эксплойтов для Chrome и Windows в течение недели.

Admin

Admin

Администратор

1788971916060

​


Несколько групп кибершпионов были замечены за использованием ранее неизвестного набора эксплойтов под названием BlueMoon, который объединяет несколько уязвимостей в Microsoft Windows и Google Chrome. Первое применение BlueMoon в дикой природе было зафиксировано 28 августа 2026 года и связано с китайской государственной группировкой APT31. В течение нескольких дней к использованию этого набора эксплойтов присоединились и другие шпионские группы, большинство из которых также имеют связи с Китаем. Набор эксплойтов использует три уязвимости: CVE-2026-85046 (ошибка типа в V8 в Google Chrome), побег из песочницы V8 и CVE-2026-85880 (переполнение буфера в Windows ALPC). Интересно, что обе уязвимости Chrome на момент эксплуатации были «нулевыми днями» — они уже были исправлены в исходном коде Chromium, но ещё не попали в стабильные версии браузеров. Атаки с использованием BlueMoon начинаются с фишинговых писем, которые заставляют жертв перейти по вредоносной ссылке, активирующей цепочку эксплойтов.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Вселенную превратили в поисковую базу на четыре миллиарда объектов. Новости в сети 0
Admin UFOLABSNEWS действий. Portal и Minecraft были выбраны в качестве тестовых платформ Самолёт четыре часа летел над океаном без GPS, используя магнитную карту Земли. Новости в сети 0
Admin UFOLABSNEWS Обнаружены четыре модуля REVSTEALER, отключающие защиту Windows для майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS В GeoNetwork обнаружены четыре уязвимости, угрожающие серверам государственных геопорталов. Новости в сети 0
devqp Статья Уязвимости SIM-карт: четыре метода взлома и их последствия Уязвимости и взлом 0
Admin UFOLABSNEWS CISA добавила четыре активно эксплуатируемые уязвимости Adobe, Joomla и Langflow в каталог KEV. Новости в сети 0
Admin Интересно Uber потратил весь годовой бюджет на ИИ за четыре месяца без видимых результатов. Новости в сети 0
Admin Интересно Уникальный руткит OrBit оказался подделкой. Хакеры четыре года ломали Linux открытым кодом с GitHub. Новости в сети 0
Admin Интересно Обнаружены четыре уязвимости в OpenClaw, позволяющие красть данные и повышать привилегии. Новости в сети 0
Admin Интересно Двое специалистов по кибербезопасности получили по четыре года тюрьмы за участие в атаках BlackCat. Новости в сети 0
Admin Интересно Ethereum увеличил выплаты за обнаружение уязвимостей в четыре раза. Новости в сети 0
Support81 Романтика поддельная, деньги настоящие: четыре преступные группы обманули одиноких россиян на 9,8 млн Новости в сети 0
Admin Интересно Иранские хакеры маскируют шпионские операции под атаки с вымогательским ПО. Новости в сети 0
Support81 Шпионские сети под океаном Новости в сети 0
V Android 6: отключаем шпионские настройки Полезные статьи 0
Admin UFOLABSNEWS Министерство юстиции США уточнило данные о кибератаках китайской группы QTFY. Новости в сети 0
Admin UFOLABSNEWS Компания McKesson подтвердила утечку данных пациентов после атаки группы ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Группы вымогателей используют уязвимость Citrix Bleed 2 и легитимные инструменты для атак. Новости в сети 0
Admin UFOLABSNEWS Подростка из группы Scattered Spider экстрадировали в США из Финляндии. Новости в сети 0
Admin Интересно Участник группы Conti признал вину в США и может получить до 20 лет тюрьмы. Новости в сети 0
Admin Интересно Новый отчёт: риски ИИ в компаниях сосредоточены среди небольшой группы активных пользователей. Новости в сети 0
Admin Интересно Китайские хакерские группы атаковали правительство Юго-Восточной Азии в 2025 году. Новости в сети 0
Admin Интересно Лидер кардерской группы Флинт получил 15 лет тюрьмы. Новости в сети 0
Admin Интересно Недоплатили при увольнении. Участник китайской хакерской группы сдал подельников из-за обиды на низкий гонорар. Новости в сети 0
Support81 Европол пресек деятельность пророссийской группы хакеров NoName057(16) DDoS Новости в сети 0
Support81 Лидер хакерской группы Kelvin Security арестован в Испании Новости в сети 0
Support81 RagnarLocker повержен: сайт группы в руках правоохранителей Новости в сети 0
Support81 Специалисты FACCT установили связь вымогателей Shadow c хактивистами из группы Twelve Новости в сети 0
P Рассылка сообщений по вашей ЦА в Telegram. Добавление контактов в чаты и группы. Спам, рассылки, трафик, SEO 1
Denik Интересно ФСБ сообщило, что члены хак-группы REvil арестованы по запросу США Новости в сети 5
CMDfromBAT Интересно ХАКЕРЫ С UFOLABS ВЫЧИСЛИЛИ АДМИНИСТРАТОРА ГРУППЫ НАСИЛЬНИКОВ Новости в сети 40
Denik Интересно Власти США арестовали участника хак-группы FIN7 Новости в сети 2
K Telegram каналы, группы - дешёвые подписчики, просмотры постов. Ищу работу. Предлагаю свои услуги. 0
K Большая база вконтакте — открытые группы + активная Ца Способы заработка 3
W [баг] Узнаем кто ответил от имени группы ВКонтакте Полезные статьи 4
F Steam Накрутка пользователей в группы [Софт] | by Грач Готовый софт 4
NickelBlack ХАКЕРЫ ИЗ ГРУППЫ POODLECORP ВЫВЕЛИ ИЗ СТРОЯ СЕРВЕРЫ BLIZZARD, УСТРОИВ DDOS-АТАКУ Новости в сети 3
Admin Группы пользователей Информация по работе форума 7
Admin Группы пользователей Информация по работе форума 9

Название темы