四组黑客共享同一Chrome和Windows... — Analysis
据网络安全公司Proofpoint于2026年9月9日发布的研究报告，一个名为BlueMoon的漏洞利用工具包正被至少四个黑客组织积极使用，该工具包针对基于Chromium的浏览器和旧版Windows系统发起攻击。该工具包通过链式利用三个漏洞实现远程代码执行与权限提升，涉及Chrome的V8引擎以及Windows内核。尽管所有漏洞已在24小时内被修补，但由于补丁在供应链中的延迟部署以及AI加速漏洞发现的影响，此类攻击可能持续蔓延。
社会热点四组黑客组织与攻击目标
Proofpoint将使用BlueMoon的四个黑客组织分别标记为TA412、UNK_LateNight、UNK_DoubleCheck和UNK_QuietRacket。四个组织在攻击目标和行业选择上各有侧重。
社会新闻| 组织名称 | 关联背景 | 主要攻击目标 | 首次攻击日期 |
|---|
| ---------- | ---------- | -------------- | -------------- |
|---|
| TA412 | 中国政府支持，2024年被美国起诉 | 美国非政府组织、矿业公司、大宗商品交易商 | 2026年8月28日 |
|---|
| UNK_LateNight | 中国关联间谍组织 | 美国多家航空航天企业 | 2026年9月初 |
|---|
| UNK_DoubleCheck | 未公开关联 | 越南一家制造业实体 | 2026年9月初 |
|---|
| UNK_QuietRacket | 未公开关联 | 新加坡和印度尼西亚目标 | 2026年9月初 |
|---|
据Ars Technica报道，TA412的首次攻击始于2026年8月28日，其余三组在9月初陆续发动攻击。Proofpoint表示，尚不清楚是否有其他组织也获取了该工具包。
国内新闻漏洞链详解：Chromium V8与Windows内核
BlueMoon利用了三个漏洞：两个位于Chromium的V8引擎中，一个位于Windows 10（2018年10月更新）、Windows Server 2019、Windows 10 2004、Windows Server 2022以及Windows 11初始版本的Windows内核中。前两个V8漏洞分别为类型混淆漏洞和沙箱逃逸漏洞，编号CVE-2026-85046；Windows内核漏洞编号CVE-2026-85880。攻击者通过V8漏洞实现远程代码执行，再通过Windows内核漏洞将权限提升至系统级别，从而安装任意恶意软件。
国际新闻补丁间隙与AI加速漏洞发现
Proofpoint指出，这些漏洞在被利用时属于“补丁间隙”零日漏洞——即上游Chromium源码已发布补丁，但Chrome及基于Chromium的浏览器稳定版本尚未集成该补丁。这种延迟为攻击者创造了时间窗口。Proofpoint研究人员表示：“AI代理越来越能够加速漏洞开发，这降低了获取此类高价值能力的成本和门槛。尤其对于开源代码库（如Chromium），上游补丁公开可用，下游消费者在应用补丁前存在窗口期，攻击者可快速反向工程补丁并开发漏洞利用。”
为何攻击者快速部署并共享工具包？
传统的零日漏洞利用往往被谨慎使用以延长其寿命，但BlueMoon却呈现“大量部署、快速共享”的特征。Proofpoint认为两个因素促成了这一现象：一是Chromium供应链中的补丁间隙，二是AI辅助漏洞发现使得漏洞利用开发速度提升。研究人员强调：“一个完全武器化的Chrome漏洞利用链历史上是高价值、稀有的能力。BlueMoon在几天内被开发、部署并在多个威胁行为者之间共享，其检测信号很高。”这反映了AI时代攻击成本的降低。
潜在影响与防御建议
尽管三个漏洞均已在24小时内得到官方补丁，但Proofpoint警告，鉴于该工具包极易被采用，它可能继续扩散并被更多从事间谍活动或财务动机的威胁行为者使用，直到所有基于Chromium的浏览器完全部署修补版本。据Ars Technica报道，Google和微软均已在2026年9月9日发布安全更新。用户应立刻更新Chrome、Edge及其他Chromium浏览器至最新版本，并确保Windows系统应用2026年9月补丁。
FAQ
Q1: 这些漏洞是否已经修复？
A1: 是的。Google和微软已在2026年9月9日发布更新，修复了V8漏洞CVE-2026-85046和Windows内核漏洞CVE-2026-85880。用户应尽快安装补丁。
Q2: 普通用户如何防范BlueMoon攻击？
A2: 立即更新Chrome/Edge浏览器至最新版本，并应用Windows 2026年9月累积更新。此外，启用浏览器自动更新，避免访问可疑链接，使用端点防护软件可进一步降低风险。
BlueMoon漏洞利用工具包的出现标志着AI时代漏洞利用开发门槛的降低，补丁间隙问题在开源生态中尤为突出。未来，安全社区需加速补丁分发周期，并加强对AI辅助攻击的监测能力，以应对不断演变的威胁。
Market Overview
Proofpoint发现四组黑客使用同一款BlueMoon漏洞利用工具包，针对Chromium浏览器和Windows系统。三个零日漏洞已被修补，但AI加速漏洞发现和补丁间隙或使攻击持续。阅读了解攻击细节与防御。
