BlueMoon: новый эксплойт-кит связывает zero-day в Chrome и Windows для атак на повышение привилегий

Эксплойт-кит BlueMoon объединяет три уязвимости нулевого дня — две в Chrome и одну в Windows — для эскалации привилегий и загрузки полезной нагрузки. Китайские APT-группы начали использовать его в течение нескольких дней после появления, что может указывать на снижение порога входа для подобных атак.