Четыре группы использовали один эксплуатационный кит для Chrome и Windows

Уязвимости в Chrome и Windows эксплуатировали четыре группы, включая те, что связаны с Китаем. Эксплуатационный кит BlueMoon использует три уязвимости, включая две в Chromium и одну в ядре Windows. Все уязвимости были исправлены в течение последних 24 часов.

Атаки не были скрыты, что отличает их от многих других кампаний. Ученые из Proofpoint предположили, что причиной широкого использования кита стало отставание в обновлениях Chromium и ускоренное обнаружение уязвимостей благодаря AI.