Dört Hacking Grubu, Chrome ve Windows Açıklarını Kullanıyor

Dört farklı hacking grubunun, Chromium tabanlı tarayıcılar ve eski Windows sürümlerindeki kritik açıkları hedef alan BlueMoon isimli exploit kitini kullandığı tespit edildi.

Güvenlik firması Proofpoint'in araştırmalarına göre, bu kit, saldırganların istedikleri kötü amaçlı yazılımları yüklemelerine olanak tanıyan üç açığı bir araya getiriyor. BlueMoon, iki Chromium açığı ve Windows 10'un (Ekim 2018 Güncellemesi), Windows Server 2019, Windows 10 2004, Windows Server 2022 ve Windows 11’in ilk sürümündeki bir çekirdek açığını hedef alıyor.

Bu üç açık, son 24 saat içinde yamalandı. Ancak saldırılar, birçok kampanyada görülen gizlilikten yoksundu. Genellikle hackerlar, yeni keşfedilen açıkları dikkatli bir şekilde kullanarak ömürlerini uzatmaya çalışırlar. Proofpoint, bu kadar yaygın ve görünür bir exploit zincirinin kullanılmasının nedenlerinden birinin, Chromium tedarik zincirindeki "yama boşluğu" olduğunu öne sürdü. Bu boşluk, geliştiricilerden bir yamanın mevcut olduğu andan, bu yamanın Chrome ve Edge gibi tarayıcılara entegre edilmesine kadar geçen süreyi kapsıyor.

Ayrıca, yapay zekanın kullanımı da muhtemel bir etken olarak değerlendiriliyor. AI, insan keşiflerine göre genellikle açıkları daha hızlı tespit edebiliyor. Bu durum, saldırganların yeni açıkları hızla kullanmalarına olanak tanıyabilir.