BlueMoon exploit kit turns Chrome and Windows flaws into attacks

Un kit de exploits denominado "BlueMoon" explotó una cadena de vulnerabilidades en el motor JavaScript V8 de Chrome y una falla de Windows para escalar privilegios tras campañas de phishing; investigadores de Proofpoint vieron cuatro grupos de espionaje usar la misma cadena en pocos días. Las vulnerabilidades fueron parcheadas en septiembre de 2026 y añadidas al catálogo KEV de CISA; el informe también señala indicios de que IA pudo haber acelerado el desarrollo del kit y recomienda priorizar parches y medidas antiphishing.