“蓝月”钓鱼攻击披露：串联谷歌 Chrome 浏览器漏洞，钓鱼 Win10/Win11 用户

📋总体概括

Proofpoint与Volexity披露名为「蓝月」的漏洞利用工具包正被多个黑客组织用于攻击Windows 10/11用户。攻击链串联Chrome V8引擎类型混淆漏洞、V8沙箱逃逸漏洞及Windows ALPC堆溢出提权漏洞共3个漏洞，实现从浏览器到系统的远程代码执行。APT31等组织自8月28日起已投入实战，9月1日发现的UTA0560活动主要针对企业等非政府组织。攻击者以捐款、业务合作、文件共享、会议邀请等邮件主题诱骗用户点击，最终窃取信息。