fuente: https://cybersecuritynews.com/bluemoon-exploit-chain/
Varios actores de amenazas motivados por el espionaje han adoptado rápidamente un kit de exploits recién descubierto que encadena vulnerabilidades del navegador Chrome y de Microsoft Windows para desplegar puertas traseras y herramientas de vigilancia contra objetivos gubernamentales, de defensa y comerciales en todo el mundo.
Investigadores de seguridad de Proofpoint han denominado «BlueMoon» a este kit, identificando su uso por parte de al menos cuatro grupos de amenazas distintos desde finales de agosto de 2026; la mayoría de ellos presenta indicios de vínculos con China.
El primer uso confirmado provino de TA412 —también conocido como Violet Typhoon o APT31— el 28 de agosto de 2026, y otros grupos adoptaron la misma capacidad en cuestión de días.
Apple lanzó iOS 27.2 y iPadOS 27.2 el 26 de octubre de 2026, con soluciones para 163 fallas de seguridad. El parche abarca iPhone 11 y modelos posteriores, así...
Leer artículo →HashiCorp ha lanzado parches para un fallo de autorización bypass en Consul-k8s que podría permitir a un atacante obtener privilegios elevados de Consul desde o...
Leer artículo →El Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) ha incluido las vulnerabilidades PHP2Shell en su catálogo de fallos de seguridad...
Leer artículo →