https://cyberveille.ch/tags/patch-gap/ Recent content in Patch-Gap on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-bluemoon-quatre-acteurs-etatiques-exploitent-le-meme-kit-chrome-zero-day-en-12-jours/ Fri, 11 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-11-bluemoon-quatre-acteurs-etatiques-exploitent-le-meme-kit-chrome-zero-day-en-12-jours/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié le 10 septembre 2026 sur SecurityAffairs, cet article relaie une analyse détaillée de Proofpoint, avec contributions de Google Threat Intelligence Group, Microsoft MSTIC et Volexity, portant sur un kit d&rsquo;exploitation baptisé <strong>BlueMoon</strong> utilisé par quatre acteurs étatiques distincts en moins de deux semaines.</p> <h2 id="-description-technique-du-kit-bluemoon">🔧 Description technique du kit BlueMoon</h2> <p>BlueMoon chaîne trois vulnérabilités :</p> <ul> <li><strong>CVE-2026-85046</strong> : bug de type-confusion dans le moteur JavaScript <strong>V8 de Chrome</strong> (compilateur JIT TurboFan), permettant lecture/écriture arbitraire dans le tas V8</li> <li><strong>Échappement du sandbox V8</strong> (sans CVE) : écrasement de corps de fonctions WebAssembly compilées avec du shellcode attaquant</li> <li><strong>CVE-2026-85880</strong> : élévation de privilèges locale dans le <strong>noyau Windows</strong> via ALPC et Windows Notification Facility, permettant l&rsquo;injection de code dans le processus parent de Chrome</li> </ul> <p>Les deux vulnérabilités V8 étaient des <strong>zero-days de type « patch-gap »</strong> : corrigées dans le code source Chromium upstream (commit du 7 août 2026) mais non encore intégrées dans les versions stables de Chrome avant le 3 septembre 2026. Le payload par défaut utilise <strong>curl</strong> pour télécharger un exécutable dans <code>%TEMP%</code> et l&rsquo;exécuter.</p>