BlueMoon , un sistema condiviso Chrome E Windows Un exploit kit dimostra perché "applicare la patch in seguito" sta diventando una scommessa pericolosa.
Gli aggiornamenti di sicurezza sono facili da rimandare. Il browser si apre ancora, Windows Funziona ancora, e scegliere di riavviare il browser o il computer in un secondo momento può sembrare una soluzione innocua.
Ma un nuovo exploit kit documentato chiamato "BlueMoon" mostra quanto velocemente i ritardi nell'applicazione delle patch possano diventare pericolosi. I ricercatori di Proofpoint hanno scoperto quattro gruppi di spionaggio che utilizzano la stessa catena di exploit contro Chrome browser in esecuzione su Windows a distanza di pochi giorni l'uno dall'altro.
La campagna rappresenta un utile promemoria del fatto che, una volta che una falla di sicurezza, o persino la sua correzione, diventa di dominio pubblico, gli aggressori possono agire più rapidamente di quanto molti utenti si aspettino.
Gli attacchi sono iniziati con email di phishing. Una vittima che cliccava su un link dannoso poteva essere indirizzata a una pagina web progettata per sfruttare due vulnerabilità in Chrome Il motore JavaScript V8, seguito da un Windows Vulnerabilità che consente di eludere le protezioni del browser e ottenere privilegi più elevati sul computer.
IL Chrome Le vulnerabilità utilizzate da BlueMoon sono state corrette nel canale Stable il 3 e l'8 settembre 2026. La prima era già attivamente sfruttata quando Google ha rilasciato il suo aggiornamento. Microsoft ha affrontato la Windows una vulnerabilità negli aggiornamenti di Patch Tuesday di settembre , momento in cui era già stata sfruttata.
Da allora, la CISA ha aggiunto tutte e tre le falle al suo catalogo KEV (Known Exploited Vulnerabilities) , che elenca le vulnerabilità note per essere state sfruttate in attacchi reali.
L'aspetto più rilevante non è solo che BlueMoon abbia sfruttato le vulnerabilità, ma anche la rapidità con cui questa capacità sembra essersi diffusa. Le correzioni a monte, rese pubbliche, possono fornire agli aggressori indizi prima che gli aggiornamenti del browser a valle raggiungano gli utenti, consentendo lo sviluppo e l'adozione, da parte di più gruppi, di una catena di attacchi potenzialmente dannosa in tempi brevissimi.
Significa forse che le patch non possono più essere testate prima di essere rilasciate al pubblico? No, ma potremmo dover ripensare alle modalità di test e distribuzione, perché sembra che alcuni criminali informatici stiano di fatto testando le patch in anteprima.
I ricercatori hanno anche trovato indizi, sebbene nessuna prova conclusiva, che l'exploit kit sia stato sviluppato con l'ausilio dell'intelligenza artificiale. La preoccupazione più generale è fondata: gli strumenti di intelligenza artificiale possono aiutare gli aggressori a interpretare le modifiche al codice sorgente, scrivere e modificare il codice, documentare i risultati dei test e imparare dai tentativi falliti.
In termini pratici, il divario tra "una falla viene corretta a monte" e "la maggior parte degli utenti è protetta" potrebbe diventare sempre più vantaggioso per gli aggressori. Dovremmo cercare di ridurre al minimo questo divario.
Come stare al sicuro
Non tutti gli aggiornamenti di sicurezza devono essere installati immediatamente. Soprattutto nelle organizzazioni, gli aggiornamenti possono richiedere test, implementazioni graduali e piani di emergenza. Tuttavia, le vulnerabilità note per essere attivamente sfruttate meritano una priorità maggiore. È proprio per questo che il catalogo KEV (Key Evidence Valuation) della CISA è così importante: aiuta le organizzazioni a identificare le vulnerabilità da affrontare per prime.
Per gli utenti domestici:
- Installa tempestivamente gli aggiornamenti del browser e del sistema operativo. Approfitta dei pochi minuti necessari per l'installazione per prenderti qualcosa da bere, invece di rimandarli continuamente.
- Non cliccare sui link contenuti in email non richieste.
- Utilizza una protezione antimalware aggiornata e in tempo reale per intercettare il malware che gli exploit kit tentano di diffondere.
Blocca le minacce prima che possano causare danni.
Malwarebytes Browser Guard automaticamente le pagine di phishing e i siti dannosi. È gratuito e si installa con un solo clic. Aggiungilo al tuo browser →
