四个组织被发现使用同一套Chrome和Windows漏洞利用工具包

Ars Technica 2026/09/09 20:55 新闻

cybersecurity exploit-kit chrome windows vulnerabilities security-research

摘要

一款名为BlueMoon的漏洞利用工具包，针对Chromium浏览器和Windows系统的关键漏洞，已被至少四个黑客组织使用，其中部分组织与中国存在关联。据Proofpoint研究人员报告，该工具包在Chromium供应链的补丁窗口期被快速部署和共享，这一过程可能借助了AI技术。

The request was rejected because it was considered high risk

查看原文

查看缓存全文

缓存时间: 2026/09/10 02:09

The request was rejected because it was considered high risk

相似文章

Ars Technica

谷歌发布了一个未修复的Chromium漏洞的利用代码，该漏洞可将浏览器变成一个受限的僵尸网络，影响Chrome、Edge及其他基于Chromium的浏览器。该漏洞在29个月后仍未得到修补。

Lobsters Hottest

Chromium 中一个被认为4年前已修复的安全漏洞，被发现实际上仍未修复，凸显了浏览器安全修补过程中的重大疏忽。

Reddit r/singularity

Google Chrome在一次更新中修复了创纪录的429个安全缺陷，其中仅有四分之一来自外部研究人员，其余得益于支持Mythos的模型实现了自动化漏洞发现与修补。

Krebs on Security

微软2026年4月补丁星期二修复了创纪录的167个漏洞，包括一个正在被积极利用的SharePoint零日漏洞和一个公开披露的Windows Defender漏洞（BlueHammer），同时Google Chrome和Adobe Reader也修复了零日漏洞。

Ars Technica

数周内第二次，微软已验证的开源软件包被植入了凭据窃取恶意软件，影响GitHub上的73个软件包。该攻击与威胁行为者TeamPCP有关，利用被盗的OIDC令牌，并通过云基础设施横向传播。