“蓝月”钓鱼攻击披露：串联谷歌 Chrome 浏览器漏洞，钓鱼 Win10/Win11 用户

📋总体概括

科技媒体bleepingcomputer披露「蓝月」漏洞利用工具包正被多个黑客组织用于钓鱼攻击Windows 10/11用户，可执行远程代码窃取信息。Proofpoint观察到APT31自8月28日率先利用该工具，Volexity于9月1日发现疑似UTA0560组织针对企业等非政府组织的攻击。该工具包串联Chrome V8类型混淆、V8沙箱逃逸及Windows ALPC堆溢出共3个漏洞，形成从浏览器到系统提权的完整攻击链。