Siti fake moltiplicano lo sfruttamento dei zero-day di Chrome e Windows
Volexity ha aggiunto un terzo attore cinese, tracciato come UTA0565, alla campagna che sfrutta i zero-day di Google Chrome e Microsoft Windows. Le nuove attività risalgono al 3-4 settembre, mentre le falle erano ancora senza patch, e cambiano il quadro: lo sfruttamento non è più legato a un solo gruppo o a un singolo vettore.
Il punto nuovo è la distribuzione della consegna. La vittima apre un link che sembra portare a un sito reale di notizie o advocacy, ma la pagina carica di nascosto un elemento invisibile che innesca la catena di exploit dietro le quinte. Così il sito esca fa da esca e da attivatore insieme.
Per chi difende ambienti che si appoggiano a URL filtering o a takedown reattivi, una sola rimozione non chiude il problema: altri siti gemelli e nuove mail di phishing possono tenere viva la campagna. L’esposizione resta quindi distribuita finché restano attivi sia la catena di exploit sia l’infrastruttura di lure.
CVSS 8.8 HIGH: type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Patch Microsoft: Release Notes.
Data di correzione federale CISA 18 set · data superata
InfraTrust report warns network management systems under attack
Attackers are increasingly targeting the management systems used to control enterprise infrastructure, with several critical vulnerabilities actively exploited before or shortly after vendors disclosed them.