Šta se desilo?

Proofpoint je od 28. avgusta 2026. pratio četiri špijunske grupe koje koriste BlueMoon exploit kit. Prva zabeležena upotreba pripisana je grupi TA412, poznatoj i kao APT31 i Violet Typhoon. Većina posmatranih grupa povezana je sa Kinom, ali takvo poreklo nije potvrđeno za svaku aktivnost.

Koga pogađa?

Lanac kombinuje ranjivosti browsera zasnovanih na Chromium-u i starijih Windows sistema. Zabeležene mete uključuju nevladine, rudarske, trgovinske, proizvodne, aerokosmičke i državne organizacije u SAD, Vijetnamu, Indoneziji i Singapuru. Broj uspešno kompromitovanih organizacija nije potvrđen.

Kako se zaštititi?

  • Ažurirajte Chrome i druge Chromium browsere na aktuelno podržano izdanje, pa ponovo pokrenite browser.
  • Instalirajte odgovarajuće Windows bezbednosne ispravke. Nepodržane sisteme prebacite na podržano izdanje.
  • Prijavite sumnjive linkove i poruke IT timu.
  • Ako je sumnjiv link ranije otvoren, proverite uređaj i indikatore kompromitovanja: instalacija zakrpe ne uklanja već postavljen malver.

Tehnički detalji

BlueMoon povezuje CVE-2026-85046, V8 type-confusion propust, CVE-2026-87491 za izlazak iz V8 sandboxa i Windows ALPC ranjivost CVE-2026-85880 za podizanje privilegija. Analizirani exploit proverava konkretne starije Windows buildove pre pokušaja poslednje faze. Ne treba poistovećivati podršku konkretnog exploita sa svim verzijama pogođenim pojedinačnim CVE propustima.

Google je za CVE-2026-85046 objavio ispravku 3. septembra 2026. u Chrome 152.0.7977.82/.83 za Windows i Mac, odnosno 152.0.7977.82 za Linux. CVE-2026-87491 ispravljen je u izdanju Chrome 153.0.8010.36, objavljenom 8. septembra 2026. Za Windows su potrebne odgovarajuće septembarske bezbednosne ispravke.

Ranjivosti su iskorišćavane u napadima. Tvrdnja da je alat napravljen uz pomoć AI ostaje hipoteza istraživača.

Zašto je važno?

Browser i operativni sistem čine povezanu bezbednosnu celinu. Odlaganje jednog ažuriranja može ostaviti deo napadnog lanca otvorenim. Nema potvrde o žrtvama u Srbiji ili regionu u korišćenom istraživanju.

Preporuka Sajber Radara

Proverite stvarno instalirane verzije browsera i Windows sistema, primenite bezbednosna ažuriranja i proverite uređaje kod kojih postoji sumnja na kompromitovanje. Dajte prednost sistemima čiji korisnici obrađuju osetljive podatke.