A nearly identical exploit kit that targets critical vulnerabilities in both Chromium-based browsers and older versions of Windows is being actively used by at least four hacking groups, some of which have ties to the Chinese government.

Researchers from security firm Proofpoint said Wednesday that BlueMoon, the name they gave to the kit, chains three vulnerabilities together so the attackers using it can install malware of their choice. BlueMoon exploits two Chromium vulnerabilities and one in the kernel of Windows 10 (Oct 2018 Update), Windows Server 2019, Windows 10 2004, Windows Server 2022, and the initial release of Windows 11. All three vulnerabilities have received patches in the past 24 hours.

Deployed rapidly, widely shared

The attacks lacked the stealth found in many campaigns. More often, hackers want to exploit newly discovered vulnerabilities sparingly to lengthen their longevity. Proofpoint hypothesized that one reason for the widely used and visible exploit chain was to take advantage of a “patch gap” in the Chromium supply chain, which spans the time a patch is available from developers and the time that patch is incorporated into browsers such as Chrome and Edge. Another likely contributor was the use of AI, which can often spot vulnerabilities faster than discovery performed solely by humans.

Read full article

Comments

See all 169 in Technology →

Latest News
வீட்ல என்னை meet பண்ணப்ப சொன்னதை மறந்துட்டீங்களா? விஜய்க்கு பதிலடி கொடுத்த மு.க.ஸ்டாலின்! வீட்ல என்னை meet பண்ணப்ப சொன்னதை மறந்துட்டீங்களா? விஜய்க்கு பதிலடி கொடுத்த மு.க.ஸ்டாலின்! September 10, 2026 ஒரே நேரத்தில் இரண்டு படங்கள் ஷூட்டிங்.. வெற்றிமாறனுக்கு எப்படி சாத்தியம்?.. ஆச்சரியத்தில் பிரபலம் ஒரே நேரத்தில் இரண்டு படங்கள் ஷூட்டிங்.. வெற்றிமாறனுக்கு எப்படி சாத்தியம்?.. ஆச்சரியத்தில் பிரபலம் September 10, 2026 இந்தியா – வங்கதேசம் செமி பைனல்.. 2026 மகளிர் ஆசிய கோப்பை அரையிறுதி எத்தனை மணிக்கு தொடங்கும்? இந்தியா – வங்கதேசம் செமி பைனல்.. 2026 மகளிர் ஆசிய கோப்பை அரையிறுதி எத்தனை மணிக்கு தொடங்கும்? September 10, 2026 ஈரான் போர்: வசமாக சிக்கி கொண்ட டிரம்ப்..!! ஒவ்வொரு அறிவிப்புக்கும் கோடிக்கணக்கில் லாபம்..!! ஈரான் போர்: வசமாக சிக்கி கொண்ட டிரம்ப்..!! ஒவ்வொரு அறிவிப்புக்கும் கோடிக்கணக்கில் லாபம்..!! September 10, 2026 ஸ்டாலின் வெளியிட்ட வீடியோ.. அடுத்த சாரி எப்போ விஜய் ப்ரோ?.. விளாசிய ப்ளூ சட்டை மாறன் ஸ்டாலின் வெளியிட்ட வீடியோ.. அடுத்த சாரி எப்போ விஜய் ப்ரோ?.. விளாசிய ப்ளூ சட்டை மாறன் September 10, 2026 அமெரிக்க ஓபன்.. அல்காரஸுக்கு அதிர்ச்சி.. ரைபாகினா நம்பர் 1 இடம்.. அரையிறுதிக்கு கோகோ காஃப் தகுதி அமெரிக்க ஓபன்.. அல்காரஸுக்கு அதிர்ச்சி.. ரைபாகினா நம்பர் 1 இடம்.. அரையிறுதிக்கு கோகோ காஃப் தகுதி September 10, 2026

By

Leave a Reply

Your email address will not be published. Required fields are marked *