fuente: https://cybersecuritynews.com/bluemoon-exploit-chain/
Varios actores de amenazas motivados por el espionaje han adoptado rápidamente un kit de exploits recién descubierto que encadena vulnerabilidades del navegador Chrome y de Microsoft Windows para desplegar puertas traseras y herramientas de vigilancia contra objetivos gubernamentales, de defensa y comerciales en todo el mundo.
Investigadores de seguridad de Proofpoint han denominado «BlueMoon» a este kit, identificando su uso por parte de al menos cuatro grupos de amenazas distintos desde finales de agosto de 2026; la mayoría de ellos presenta indicios de vínculos con China.
El primer uso confirmado provino de TA412 —también conocido como Violet Typhoon o APT31— el 28 de agosto de 2026, y otros grupos adoptaron la misma capacidad en cuestión de días.
Más de 1,000 servidores GitLab expuestos están aún sin parchear contra un fallo de severidad máxima que es activamente explotado en ataques de ejecución remota....
Leer artículo →Microsoft ha resuelto un problema conocido que impedía a algunos usuarios activar la función de Control de Aplicaciones Inteligentes de seguridad después de ins...
Leer artículo →Una campaña cibernética en los sistemas de refrigeración ha interrumpido tiendas operadas por múltiples cadenas de supermercados en varios países europeos, desp...
Leer artículo →