一条利用链,两起间谍活动:Chrome 与 Windows ... 笔记

一条利用链,两起间谍活动:Chrome 与 Windows 遭攻击

两个与中国有关联的团伙在 Chrome 补丁发布前,针对非政府组织(NGO)运行了相同的 Chrome/Windows 零日漏洞利用,但部署了不同的后门。Volexity 的新报告详细阐述了整个链条:自 2026 年 9 月 1 日起,两个与中国有关联的威胁行为者使用相同的 Chrome/Windows 零日漏洞针对非政府组织。9 月 1 日,Volexity 检测到 UTA0560 发起的一轮鱼叉式网络钓鱼活动,针对多个……