กลุ่มแฮกเกอร์ใช้เครื่องมือ BlueMoon ที่ใช้ช่องโหว่ zero-day 3 แบบ (CVE-2026-85046, CVE-2026-87491, CVE-2026-85880) โจมตีองค์กรไม่แสวงหาผลประโยชน์นานาชาติ ข้อมูลจาก Proofpoint และ Volexity ระบุว่า BlueMoon ทำงานผ่าน Web Worker รันโค้ดซ้ำ 5 ครั้ง ใช้ curl บันทึกมัลแวร์ใน %TEMP% ช่องโหว่ CVE-2026-85880 ถูกใช้ตั้งแต่ปี 2025 ผู้โจมตีใช้ช่วงเวลาระหว่างอัปเดต Chromium กับ Chrome สร้าง exploit กลุ่มที่ใช้ได้แก่ JungleBamboo (เชื่อมโยงกับจีน) และ UTA0560 ที่โจมตี NGOs ผ่านการหลอกให้บริจาค
อ่านต้นฉบับwww.bleepingcomputer.com/news/security/new-bluemoon-kit-exploited-windows-and-chrome-zero-day-flaws
CybersecurityZero-dayBlueMoonAPTThreat Actor
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว