El mismo kit, cuatro grupos

Lo llamativo no es que exista una falla. Es que el mismo paquete cambie de manos en pocos días.

Desde el 28 de agosto, Proofpoint observó un kit al que puso nombre: BlueMoon. Ars Technica resumió el hallazgo el 9 de septiembre. Al menos cuatro grupos, algunos con vínculos con el gobierno chino, usaban una cadena casi idéntica.

Qué hace, en corto

Dos fallas en el motor V8 de Chrome. Luego CVE-2026-85880, para subir privilegios en Windows que ya no es el de ayer: compilaciones viejas de Windows 10, Server 2019, el primer Windows 11. SecurityWeek lo describió sin épica. El kit sale del aislamiento del navegador, mira la máquina y entonces dispara la escalada. Los despliegues que vieron fueron oportunistas y hechos a prisa.

Una parte del uso reportado fue correo dirigido. Otra cobertura, también a partir de Proofpoint, habla de organizaciones no gubernamentales. La firma fina no está cerrada en un solo nombre. La junta no necesita ese nombre para decidir.

La pregunta que sí es de dirección

La ciberinteligencia que no cambia una decisión el jueves es una carpeta. Este kit cambia una. El navegador de la empresa no es un asunto del empleado. Es una puerta. Y el Windows viejo de finanzas no es una deuda estética. Es el tercer escalón del paquete.

Qué preguntar el lunes

1. ¿Qué Windows de dirección y de finanzas sigue en una compilación que ese kit entiende?
2. ¿Quién lee un informe así el miércoles y mueve algo el jueves?
3. ¿El navegador está en el inventario con versión y fecha, o en un tenemos Chrome?
4. ¿La inteligencia que se compra tiene dueño en la sala, o solo en el contrato?