Volexity发现中国关联组织利用Chrome和微软零日漏洞

发生了什么

据CyberScoop报道，Volexity研究人员发现中国关联威胁组织UTA0565在9月3日至4日期间，利用Chrome和微软的零日漏洞发动攻击。该组织通过伪造网站和钓鱼邮件针对亚洲政府实体，使用了名为CLEANGULP的未记录恶意软件家族。Volexity指出，多个中国网络情报组织可能共享并定制了核心漏洞利用工具包，活动范围可能更广。