与中国有关的黑客利用 Chrome-Windows 零日漏洞... 笔记

与中国有关的黑客利用 Chrome-Windows 零日漏洞链部署 GRIMWEDGE

一名中国威胁行为者被归因于一起鱼叉式网络钓鱼活动,该活动利用 Google Chrome 和 Microsoft Windows 中近期修补的安全漏洞,分发名为 GRIMWEDGE 的恶意 JavaScript 后门。追踪威胁集群 Volexity 将其命名为 UTA0560,表示该活动于 2026 年 9 月 1 日针对多家非政府组织(NGO)。
CdXz5zHNQW_nSZgbrO9TQ.jpeg