Çin Bağlantılı Saldırganlar Chrome-Windows Sıfır-Gün Zincirini GRIMWEDGE'yi Dağıtmak için Kullanıyor

Bir Çin tehdit aktörü, Google Chrome ve Microsoft Windows'da最近 düzeltildiği güvenlik açıklarını kullanarak GRIMWEDGE adlı kötü amaçlı bir JavaScript arka kapısı dağıtmak için bir oltalama kampanyasına bağlıdır. UTA0560 takma adıyla tehdit kümesini izleyen Volexity, faaliyetin 1 Eylül 2026'da birden fazla hükümet dışı kuruluşa (STK) yönelik olduğunu söyledi.