9Ciber
Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware
The Hacker News · 23 sept, 10:29
⚠ Acción requerida
Qué hacer: Cadena de zero-days activamente explotada en ataques reales contra usuarios de Chrome y Windows de forma inmediata.
Actores chinos del grupo UTA0565 han explotado una cadena de vulnerabilidades zero-day en Chrome y Windows para desplegar el malware CLEANGULP. Los ataques, detectados el 3 y 4 de septiembre de 2026, encadenaban dos CVE en Chrome (CVE-2026-85046, CVE-2026-87491) y una en Windows ALPC (CVE-2026-85880) a través de sitios web falsos, comprometiendo sistemas de usuarios reales.
#Zero-day#Exploit#Malware#Actor de amenaza