Chińska grupa hakerówUTA0565 wykorzystała świeżo odkryty łańcuch luk w zabezpieczeniach Google Chrome i Microsoft Windows jako ataki typu zero-day, przeprowadzając je za pośrednictwem fałszywych stron internetowych. Wykorzystując kombinację dwóch luk w Chrome (CVE-2026-85046, CVE-2026-87491) oraz jednej w protokole Windows Advanced Local Procedure Call (CVE-2026-85880), atakujący byli w stanie przełamać zabezpieczenia przeglądarki i uzyskać zdalne wykonanie kodu, dystrybuując złośliwe oprogramowanie CLEANGULP.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)