4 groups caught using the same Chrome and Windows exploit kit

📋总体概括

安全研究人员观察到四个不同威胁组织在使用同一套针对Chrome和Windows的漏洞利用工具包，这一罕见的工具共享现象引发关注。分析认为，补丁间隙期为攻击者提供了可乘之机，同时AI技术加速了漏洞发现的速度，可能降低了攻击门槛，使多个团伙能够复用同一套利用代码。此现象表明漏洞从发现到武器化的周期正在缩短，企业需要缩短补丁部署时间并加强浏览器与系统层面的纵深防御。