Специалисты компании Proofpoint обнаружили набор эксплойтов под названием BlueMoon, который объединяет три уязвимости для установки вредоносного ПО. Инструмент атакует две уязвимости в движке Chromium V8 и одну в ядре Windows. Под угрозой оказались системы Windows 10, Windows 22 и первая версия Windows 11.
Эксплойт использует разрыв в цепочке поставок Chromium, позволяя злоумышленникам создавать угрозы до выхода стабильных обновлений браузеров. По мнению экспертов, ускорить разработку помогло использование ИИ. Уязвимости получили идентификаторы CVE-2026-85046 и CVE-2026-85880, при этом для ошибки выхода из «песочницы» V8 номер CVE не присваивался.
Инструмент использовали четыре хакерские группировки. Первая атака, приписанная группе TA412, началась 28 августа, остальные зафиксированы в начале сентября. Хотя все три уязвимости были закрыты патчами в течение последних 24 часов, исследователи предупреждают, что набор может продолжить распространяться из-за простоты внедрения.
Быстрое создание и распространение BlueMoon указывает на снижение порога входа для разработки сложных эксплойтов. Злоумышленники анализируют публичные патчи в открытом исходном коде Chromium до того, как их внедрят в стабильные версии браузеров. Это позволяет хакерам оперативно создавать инструменты для атак на конечных пользователей.
