Quatro grupos usam o mesmo kit contra navegadores Chromium e versões antigas do Windows

Pesquisadores da Proofpoint identificaram quatro grupos distintos usando o BlueMoon, uma cadeia que combina duas falhas do Chromium e uma de versões antigas do Windows para instalar malware. As três vulnerabilidades já receberam correções. A Proofpoint considera que agentes de IA podem ter reduzido o custo e acelerado o desenvolvimento do ataque, mas apresenta isso como hipótese, junto ao intervalo entre a correção no Chromium e sua chegada aos navegadores. Atualize Chrome, Edge e Windows assim que os patches forem oferecidos.