Четыре китайские хакергруппы атакуют Chrome через единый набор эксплойтов

Минимум четыре китайские APT-группы используют один набор эксплойтов для компрометации Google Chrome, даже в его последней версии. Цепочка атак объединяет уязвимости Chrome и Windows, позволяя обойти песочницу браузера и установить вредоносное ПО после клика по вредоносной ссылке.

Proofpoint впервые обнаружила инструмент BlueMoon у группы TA412 28 августа, а в течение нескольких дней три другие группы кибершпионажа применили ту же схему против организаций в США и Юго-Восточной Азии. Критично, что одна из уязвимостей (CVE-2026-85046) уже исправлена в открытом коде Chromium, но патч ещё не вышел в стабильный релиз браузера.