Um ator de ameaça chinês, identificado como UTA0565, está explorando uma cadeia de vulnerabilidades zero-day no Google Chrome e no Microsoft Windows para implantar o malware CLEANGULP. As vulnerabilidades incluem CVE-2026-85046 e CVE-2026-87491 no Chrome, e CVE-2026-85880 no Windows. Esses ataques foram detectados em 3 e 4 de setembro de 2026.
Detalhes Técnicos
CVE-2026-87491: Vulnerabilidade de escrita fora dos limites no V8 do Google Chrome, permitindo a execução de código arbitrário.
CVE-2026-85880: Vulnerabilidade de estouro de buffer baseado em heap no Windows ALPC, permitindo a elevação de privilégios locais.
CVE-2026-85046: Não há informações disponíveis sobre esta CVE.
Ações Recomendadas
Atualizar o Google Chrome para a versão mais recente.
Aplicar patches de segurança para o Windows.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Implementar medidas de segurança para prevenir ataques de phishing.
Essas informações são baseadas em relatos recentes de exploração de vulnerabilidades e devem ser consideradas para atualizar as medidas de segurança.
