Des APT chinois exploitent une chaîne de zero-days Chrome/Windows pour déployer CLEANGULP

Mon, 28 Sep 2026 00:00:00 +0200

🌐 Contexte

Source : Rescana (rescana.com), publié le 23 septembre 2026. L’article est une alerte d’exploitation active basée sur des observations de terrain par des firmes de threat intelligence, dont Volexity.

🎯 Campagne et acteurs

En septembre 2026, au moins deux groupes APT d’origine chinoise — UTA0560 et JungleBamboo (alias APT31, Violet Typhoon, TA412) — ont mené une campagne coordonnée d’espionnage cyber. Le partage d’infrastructure d’exploitation entre les deux groupes suggère l’implication d’un broker d’exploits commun ou une coordination au sein de l’écosystème cyber chinois.

CLEANGULP on CyberVeille

Des APT chinois exploitent une chaîne de zero-days Chrome/Windows pour déployer CLEANGULP

🌐 Contexte

🎯 Campagne et acteurs