Quatre groupes de cyberattaquants interpellés pour l'utilisation d'un kit d'exploitation commun

En bref

Un kit d'exploitation nommé BlueMoon ciblant les vulnérabilités Chrome et Windows a été utilisé par quatre groupes de cyberattaque identifiés.

Ce qu’il faut savoir

Google ne désigne pas ces failles de sandbox V8 comme des CVE, mais elles étaient classifiées comme des zero-day « patch-gap » au moment de l'activité observée : des vulnérabilités connues et corrigées dans le code source Chromium upstream, mais non encore appliquées dans les dernières versions stables des navigateurs publics.

Les groupes impliqués et leur portée L'enquête a identifié au moins quatre groupes de cyberattaque, dont le groupe TA412 qui a commencé son activité le 28 août 2026. D'autres groupes ont également été ciblés, bien que l'étendue exacte de leurs accès reste inconnue. Les victimes comprennent une gamme diversifiée d'organisations et d'entreprises, touchant des secteurs variés où les navigateurs Chromium et les systèmes Windows sont largement utilisés.

Sources

25 sources

4 langues

Cette synthèse rapproche plusieurs sources et est présentée dans la langue de cette édition. Langue source : EN.

Les NumériquesFR · Média · il y a 25 jActualité : On a testé : un clic au bon endroit lors de l’installation de Windows 11 suffit pour contourner l’obligation de compte MicrosoftLire l’original ↗FrandroidFR · Média · il y a 28 jMicrosoft fait le ménage sur Windows 11 : seul le widget météo reste sur l’écran de verrouillageLire l’original ↗Journal du GeekFR · Média · il y a 29 jLe grand rendez-vous Windows et Surface de Microsoft tournera autour de l’IA localeLire l’original ↗Vulners.com RSS FeedEN · Avis sécurité · il y a 22 jCVE-2026-84787 Privilege Escalation vulnerabilityLire l’original ↗

Voir toutes les sources · 25

BleepingComputerEN · Microsoft shares workaround for Windows domain login issues Dark ReadingEN · Microsoft Issues Emergency Fixes After Massive Patch Tuesday infosecurity-magazine.comEN · Microsoft Releases Emergency Patch to Fix RDS Snafu Sploitus.com Exploits RSS FeedEN · Exploit for Improper Authorization in Microsoft Alexander V. LeonovEN · About Elevation of Privilege - Windows Ancillary Function Driver for WinSock (CVE-2026-68820) vulnerability unSafe.sh - 不安全EN · Cisco FMC Flaws Exploited to Steal Credentials and Deploy Qilin Ransomware splinter_code blogEN · Relaying Potatoes: Another Unexpected Privilege Escalation Vulnerability in Windows RPC Protocol CERT Recently Published Vulnerability NotesEN · VU#687587: AOMEI Backupper amwrtdrv.sys local privilege escalation vulnerability allows arbitrary writes to physical disks SecurityWeekEN · New ‘ShieldCrash’ Zero-Day Exploit Targets Microsoft Defender defend.networkEN · Cisco FMC actively exploited; BlueMoon exploit kit chains Chrome & Windows; AI tokens bypass MFA ThreatClusterEN · Critical Cisco FMC Authentication Bypass Vulnerability Under Active Exploitation HipertextualES · Con este simple truco puedes instalar Windows 11 sin una cuenta de Microsoft TecnoblogPT · Por que o Windows 11 não tinha Barra de Tarefas móvel? Microsoft explica MuyComputerES · Microsoft lanza un parche de emergencia para Windows 11 y 10: «no importa cuando leas esto»Olhar DigitalPT · Microsoft marca evento para revelar futuro de Windows e Surface EngadgetEN · Microsoft will hold a Windows and Surface event on October 7 The VergeEN · Microsoft announces Windows and Surface event for October 7th The RegisterEN · Microsoft account refuseniks have another way of installing Windows AppleInsider NewsEN · Microsoft Windows 11 and Office for Mac deals plunge to as low as $9.97 Security AffairsEN · Attackers Exploit Critical Cisco FMC Flaw to deploy Qilin ransomware Ars TechnicaEN · 4 groups caught using the same Chrome and Windows exploit kit