Hackeri legați de China exploatează lanțul de vulnerabilități zero-day din Chrome și Windows pentru a instala GRIMWEDGE
Rezumat AI
Un actor de amenințare din China a fost identificat ca fiind responsabil pentru o campanie de spear-phishing care exploatează vulnerabilități recent patchate în Google Chrome și Microsoft Windows pentru a instala o poartă de acces malignă JavaScript numită GRIMWEDGE. Campania a vizat mai multe organizații neguvernamentale (NGO) și a implicat un lanț de exploatare care include trei vulnerabilități: CVE-2026-85046, CVE-2026-87491 și CVE-2026-85880. Acest lanț de exploatare permite executarea de cod arbitrar și instalează GRIMWEDGE, care oferă funcții de recunoaștere a gazdei, gestionare a fișierelor și a proceselor, executare de comenzi și livrare de payload-uri. De asemenea, s-a observat că un alt actor de amenințare, JungleBamboo, a folosit același lanț de exploatare pentru a instala o extensie Chrome malignă numită LONGTALE.
Rezumat generat automat cu AI din articolul sursă — poate conține erori. Verifică sursa.
Un actor de amenințare din China a fost identificat ca fiind responsabil pentru o campanie de spear-phishing care exploatează vulnerabilități recent patchate în Google Chrome și Microsoft Windows pentru a instala o poartă de acces malignă JavaScript numită GRIMWEDGE. Campania a vizat mai multe organizații neguvernamentale (NGO) și a implicat un lanț de exploatare care include trei vulnerabilități: CVE-2026-85046, CVE-2026-87491 și CVE-2026-85880. Acest lanț de exploatare permite executarea de…
lege.news preia doar titlul și un extras de maximum 500 de caractere. Articolul integral și drepturile asupra conținutului aparțin sursei citate.
Din aceeași categorie · Risc & Fraude