BlueMoon passa di mano e allarga il rischio su Chrome
Proofpoint ha visto BlueMoon uscire dal solo uso di Violet Typhoon e finire in mano a più gruppi di spionaggio in pochi giorni. La differenza, al secondo giorno di osservazione, non è più il singolo attacco iniziale: è che lo stesso exploit kit è già stato riadottato e può diffondersi oltre l’ambiente legato alla Cina.
Il kit mette un piede in Chrome, esce dalla sandbox del browser e usa subito una falla di privilege escalation in Windows per salire di livello sulla macchina. In pratica, una sola visita malevola può diventare controllo del sistema perché la barriera del browser e quella dell’OS si coprono a vicenda; aggiornare solo Chrome lascia aperta la parte Windows della catena.
Per chi gestisce Chrome su endpoint Windows, il punto non è un singolo APT ma una catena facile da riusare. BlueMoon mostra che la superficie di esposizione si sposta dalla sessione utente all’host, e che il rischio resta finché non sono chiusi sia i due zero-day del browser sia il bug di Windows.
CVSS 8.8 HIGH: type confusion in V8 in Google Chrome prior to 152.0.7977.82 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. Patch Microsoft: Release Notes.
Attackers are weaponizing the gap between Chromium fixes and Chrome patches
The ‘BlueMoon’ attack chains three high-severity Chrome and Windows flaws, raising concerns that sophisticated exploitation is becoming faster and more reusable.