BlueMoon , współdzielony Chrome I Windows zestaw narzędzi exploit, pokazuje dlaczego „łatanie później” staje się niebezpieczną grą.
Aktualizacje zabezpieczeń łatwo odłożyć. Przeglądarka nadal się otwiera, Windows nadal działa, a ponowne uruchomienie przeglądarki lub komputera może wydawać się niegroźne.
Jednak niedawno udokumentowany zestaw exploitów o nazwie „BlueMoon” pokazuje, jak szybko opóźnienia w łataniu mogą stać się niebezpieczne. Badacze Proofpoint odkryli cztery grupy szpiegowskie wykorzystujące ten sam łańcuch exploitów przeciwko Chrome przeglądarki działające na Windows w odstępie kilku dni.
Kampania ta stanowi stosowne przypomnienie, że gdy luka w zabezpieczeniach lub nawet jej rozwiązanie wyjdzie na jaw, atakujący mogą działać szybciej, niż wielu użytkowników się spodziewa.
Ataki rozpoczęły się od wiadomości phishingowych. Ofiara, która kliknęła złośliwy link, mogła zostać przekierowana na stronę internetową, której celem było wykorzystanie dwóch luk w zabezpieczeniach. Chrome Silnik JavaScript V8 firmy , po którym następuje Windows podatność umożliwiająca obejście zabezpieczeń przeglądarki i uzyskanie wyższych uprawnień na komputerze.
Ten Chrome Luki wykorzystywane przez BlueMoon zostały załatane w kanale stabilnym 3 i 8 września 2026 r. Pierwsza z nich była już aktywnie wykorzystywana, gdy Google wydało swoją aktualizację. Microsoft zajął się tą kwestią. Windows lukę w zabezpieczeniach aktualizacji Patch Tuesday z września , która również była wykorzystywana.
CISA dodała później wszystkie trzy luki do swojego katalogu znanych luk wykorzystywanych w atakach (KEV) , zawierającego listę luk, o których wiadomo, że zostały wykorzystane w rzeczywistych atakach.
Godne uwagi jest nie tylko to, że BlueMoon wykorzystał luki, ale także to, jak szybko ta możliwość się rozprzestrzeniła. Publicznie dostępne poprawki mogą dać atakującym wskazówki, zanim aktualizacje przeglądarek trafią do użytkowników, umożliwiając szybkie stworzenie łańcucha ataków i jego wdrożenie przez wiele grup.
Czy to oznacza, że poprawek nie można już testować przed ich publicznym udostępnieniem? Nie, ale być może będziemy musieli przemyśleć sposób ich testowania i wdrażania, ponieważ wygląda na to, że niektórzy cyberprzestępcy w rzeczywistości sami testują poprawki w wersji beta.
Naukowcy znaleźli również wskazówki, ale nie jednoznaczne dowody, że zestaw exploitów został opracowany przy wsparciu sztucznej inteligencji. Szersze obawy są uzasadnione: narzędzia sztucznej inteligencji mogą pomóc atakującym interpretować zmiany w kodzie źródłowym, pisać i modyfikować kod, dokumentować wyniki testów i wyciągać wnioski z nieudanych prób.
W praktyce różnica między „błędem naprawionym na samym początku” a „większość użytkowników jest chroniona” może być coraz cenniejsza dla atakujących. Powinniśmy starać się zminimalizować tę różnicę.
Jak zachować bezpieczeństwo
Nie każda aktualizacja zabezpieczeń musi być instalowana od razu po jej pojawieniu się. Zwłaszcza w organizacjach aktualizacje mogą wymagać testowania, etapowego wdrażania i planów awaryjnych. Jednak luki w zabezpieczeniach, o których wiadomo, że są aktywnie wykorzystywane, zasługują na większy priorytet. Właśnie dlatego katalog KEV CISA jest tak ważny: pomaga organizacjom zidentyfikować luki w zabezpieczeniach, którymi powinny zająć się w pierwszej kolejności.
Dla użytkowników domowych:
- Instaluj aktualizacje przeglądarki i systemu operacyjnego na bieżąco. Wykorzystaj te kilka minut na sięgnięcie po napój, zamiast ciągle je odkładać.
- Nie klikaj linków w niechcianych wiadomościach e-mail.
- Korzystaj z aktualnej, działającej w czasie rzeczywistym ochrony przed złośliwym oprogramowaniem , aby wychwytywać złośliwe oprogramowanie, które próbują rozprzestrzeniać zestawy exploitów.
Powstrzymaj zagrożenia, zanim wyrządzą jakąkolwiek szkodę.
Malwarebytes Browser Guard automatycznieBrowser Guard strony phishingowe i złośliwe witryny. Bezpłatny, wystarczy jedno kliknięcie, aby zainstalować. Dodaj go do swojej przeglądarki →
