BlueMoon , ein gemeinsames Chrome Und Windows Das Exploit-Kit zeigt, warum „später patchen“ zu einem gefährlichen Glücksspiel wird.
Sicherheitsupdates lassen sich leicht aufschieben. Der Browser öffnet sich trotzdem. Windows Es funktioniert weiterhin, und es erscheint unbedenklich, später den Browser neu zu starten oder den Computer neu zu starten.
Ein neu entdecktes Exploit-Kit namens „BlueMoon“ zeigt jedoch, wie schnell Verzögerungen bei der Behebung von Sicherheitslücken gefährlich werden können. Forscher von Proofpoint entdeckten vier Spionagegruppen, die dieselbe Exploit-Kette gegen … einsetzten. Chrome Browser, die auf Windows innerhalb weniger Tage voneinander.
Die Kampagne ist eine zeitgemäße Erinnerung daran, dass Angreifer schneller agieren können, als viele Nutzer erwarten, sobald eine Sicherheitslücke oder sogar deren Behebung öffentlich wird.
Die Angriffe begannen mit Phishing-E-Mails. Ein Opfer, das auf einen schädlichen Link klickte, konnte auf eine Webseite weitergeleitet werden, die zwei Sicherheitslücken ausnutzte. Chrome die V8 JavaScript-Engine, gefolgt von einer Windows Sicherheitslücke, die es ermöglicht, die Schutzmechanismen des Browsers zu umgehen und höhere Berechtigungen auf dem Computer zu erlangen.
Der Chrome Die von BlueMoon ausgenutzten Sicherheitslücken wurden am 3. und 8. September 2026 im Stable-Kanal behoben. Die erste Sicherheitslücke wurde bereits aktiv ausgenutzt, als Google sein Update veröffentlichte. Microsoft hat die Sicherheitslücke geschlossen. Windows Eine Sicherheitslücke in den September-Patch-Tuesday- Updates wurde entdeckt und bereits ausgenutzt.
CISA hat inzwischen alle drei Schwachstellen in seinen Katalog bekannter ausgenutzter Sicherheitslücken (Known Exploited Vulnerabilities, KEV) aufgenommen, in dem Sicherheitslücken aufgeführt sind, von denen bekannt ist, dass sie bei Angriffen in der realen Welt ausgenutzt wurden.
Das Bemerkenswerte ist nicht nur, dass BlueMoon die Sicherheitslücken ausnutzte, sondern vor allem, wie schnell sich diese Fähigkeit verbreitete. Öffentlich einsehbare Korrekturen im Upstream-Code können Angreifern Hinweise liefern, bevor Browser-Updates die Nutzer erreichen. Dadurch kann eine manipulierte Sicherheitskette entwickelt und von mehreren Gruppen sehr schnell übernommen werden.
Heißt das, dass Patches nicht mehr getestet werden können, bevor sie veröffentlicht werden? Nein, aber wir müssen möglicherweise überdenken, wie sie getestet und bereitgestellt werden, da es den Anschein hat, dass einige Cyberkriminelle die Patches quasi selbst im Betatest erproben.
Die Forscher fanden zwar Hinweise, aber keine eindeutigen Beweise dafür, dass das Exploit-Kit mithilfe von KI entwickelt wurde. Die grundsätzliche Besorgnis ist berechtigt: KI-Tools können Angreifern helfen, Quellcodeänderungen zu interpretieren, Code zu schreiben und zu modifizieren, Testergebnisse zu dokumentieren und aus Fehlversuchen zu lernen.
In der Praxis kann die Diskrepanz zwischen „Ein Fehler wird im System behoben“ und „Die meisten Nutzer sind geschützt“ für Angreifer zunehmend wertvoll werden. Wir sollten versuchen, diese Diskrepanz zu minimieren.
Wie man sicher bleibt
Nicht jedes Sicherheitsupdate muss sofort nach Erscheinen installiert werden. Gerade in Unternehmen erfordern Updates oft Tests, eine gestaffelte Bereitstellung und Notfallpläne. Bekanntermaßen aktiv ausgenutzte Schwachstellen verdienen jedoch höchste Priorität. Genau deshalb ist der KEV-Katalog der CISA so wichtig: Er hilft Unternehmen, die Schwachstellen zu identifizieren, die sie zuerst beheben sollten.
Für Privatanwender:
- Installieren Sie Browser- und Betriebssystem-Updates umgehend. Nutzen Sie die wenigen Minuten, die sie in Anspruch nehmen, um sich etwas zu trinken zu holen, anstatt sie immer wieder aufzuschieben.
- Klicken Sie nicht auf Links in unerwünschten E-Mails.
- Nutzen Sie einen aktuellen Echtzeit -Malwareschutz , um die Malware abzufangen, die Exploit-Kits zu verbreiten versuchen.
Beugen Sie Bedrohungen vor, bevor sie Schaden anrichten können.
Malwarebytes Browser Guard Phishing-Seiten und bösartige Websites automatisch. Kostenlos und mit nur einem Klick zu installieren. Zu Ihrem Browser hinzufügen →
