Tek Bir İstismar Zinciri, İki Casusluk Kampanyası: Chrome ve Windows Hedef Alınıyor

İki Çin bağlantılı grup, Chrome’un yaması gönderilmeden önce NGOs karşı aynı Chrome/Windows sıfır gün açığını kullandı ve her biri farklı arka kapılar dağıttı. Volexity’nin yeni raporunda detaylı olarak açıklanan zincir, 1 Eylül 2026’dan itibaren NGOs karşı aynı Chrome/Windows sıfır gün açığını kullanan iki Çin bağlantılı tehdit aktörünü ortaya koyuyor. 1 Eylül’de Volexity, UTA0560 tarafından beberapa NGOs’a yönelik bir oltalama kampanyası tespit etti. Kurbanlara gönderilen e-postalar, meşru bir ABD üniversite websitesine yönlendiriyordu ve bu sitede bulunan cross-site scripting açığı saldırganlar tarafından ziyaretçileri kendi sunucularına yönlendirmek için kullanıldı. Kurbanlar daha sonra