https://cyberveille.ch/tags/chromium-zero-day/ Recent content in Chromium-Zero-Day on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-bluemoon-exploit-kit-quatre-acteurs-d-espionnage-ciblent-secteurs-cles-aux-etats-unis-et-en-asie/ Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-bluemoon-exploit-kit-quatre-acteurs-d-espionnage-ciblent-secteurs-cles-aux-etats-unis-et-en-asie/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 21 septembre 2026 par PolySwarm (The Hivemind), cet article s&rsquo;appuie sur des recherches de Proofpoint pour documenter l&rsquo;émergence et la diffusion rapide de <strong>BlueMoon</strong>, un nouvel exploit kit d&rsquo;espionnage observé pour la première fois fin août 2026.</p> <h2 id="-description-de-bluemoon">🧰 Description de BlueMoon</h2> <p><strong>BlueMoon</strong> est un exploit kit chaînant trois vulnérabilités pour compromettre des systèmes Windows via le navigateur :</p> <ul> <li><strong>CVE-2026-85046</strong> : type-confusion dans le moteur V8 de Chromium (exploitation navigateur)</li> <li><strong>CVE-2026-87491</strong> : out-of-bounds write dans V8 (sandbox escape)</li> <li><strong>CVE-2026-85880</strong> : élévation de privilèges locale dans le noyau Windows (LPE)</li> </ul> <p>Les deux vulnérabilités V8 étaient des <strong>patch-gap zero-days</strong> : les correctifs existaient dans le code source Chromium upstream mais n&rsquo;avaient pas encore été intégrés aux versions stables. CVE-2026-85046 a créé une fenêtre d&rsquo;exploitation de près de quatre semaines.</p>