兩組中國駭客串連 Chrome 與 Windows 零時差漏洞，部署後門與竊資軟體
2026.09.15
攻擊者利用 Chrome 類型混淆漏洞、當時尚未登記編號的沙箱逃逸漏洞，以及 Windows 權限提升漏洞，形成完整的攻擊鏈。
資安業者揭露的漏洞利用工具包 BlueMoon，其開發者串連了多個零時差漏洞形成完整攻擊鏈：包含 Chrome 的類型混淆漏洞 CVE-2026-85046、當時尚未登記 CVE 編號的沙箱逃逸漏洞，以及 Windows 權限提升漏洞 CVE-2026-85880，最終用於部署後門與竊資軟體。 漏洞鏈的設計反映了現代瀏覽器的防禦深度。單一的瀏覽器漏洞在今天已不足以造成實質危害——瀏覽器將網頁內容…
