https://cyberveille.ch/tags/syspr.prx-rust-loader/ Recent content in SysPr.prx Rust Loader on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bluemoon-un-exploit-kit-chrome-windows-zero-day-adopte-par-plusieurs-acteurs-etatiques-en-quelques-jours/ Thu, 10 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-10-bluemoon-un-exploit-kit-chrome-windows-zero-day-adopte-par-plusieurs-acteurs-etatiques-en-quelques-jours/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 8 septembre 2026 par l&rsquo;équipe Threat Research de Proofpoint, en collaboration avec Google GTIG, Microsoft MSTIC et Volexity, ce rapport documente la découverte et l&rsquo;adoption rapide du kit d&rsquo;exploitation <strong>BlueMoon</strong> par plusieurs acteurs de menace alignés sur des États, principalement la Chine, entre fin août et début septembre 2026.</p> <h2 id="-description-de-bluemoon">🧩 Description de BlueMoon</h2> <p>BlueMoon est un <strong>exploit kit</strong> chaînant trois vulnérabilités :</p> <ul> <li><strong>CVE-2026-85046</strong> : confusion de type dans le moteur V8 de Chromium (RCE dans le renderer)</li> <li><strong>CVE-2026-87491</strong> : échappement du sandbox V8 via corruption de métadonnées WebAssembly</li> <li><strong>CVE-2026-85880</strong> : élévation de privilèges locale (LPE) dans le noyau Windows via ALPC/WNF, ciblant des builds Windows anciens (10 1809, 20H2, 21H2, 22H2, Server 2019/2022, Windows 11 21H2)</li> </ul> <p>Les deux vulnérabilités V8 étaient des <strong>patch-gap zero-days</strong> : corrigées dans le code source Chromium upstream mais non encore déployées dans les versions stables publiques. Le LPE Windows présente un timestamp de compilation datant de 2025, suggérant une <strong>réutilisation d&rsquo;une capacité existante</strong>.</p>