Un kit di attacco quasi identico, capace di colpire in sequenza Chrome, i browser basati su Chromium e alcune vecchie versioni di Windows, è finito nelle mani di almeno quattro gruppi hacker, alcuni dei quali legati al governo cinese. Il kit exploit BlueMoon, così battezzato dai ricercatori di Proofpoint, ha permesso agli attaccanti di installare […]

BlueMoon chains two Chrome V8 zero-days with a Windows flaw in phishing attacks used by APT31 and other espionage clusters.

A patch gap and the hastened pace of AI-based vulnerability discovery are likely contributors.