Dasselbe Kit, vier Gruppen

Auffällig ist nicht, dass eine Lücke existiert. Auffällig ist, dass dasselbe Paket in wenigen Tagen die Hände wechselt.

Seit dem 28. August beobachtete Proofpoint ein Kit und gab ihm einen Namen: BlueMoon. Ars Technica fasste den Befund am 9. September zusammen. Mindestens vier Gruppen, einige mit Verbindungen zur chinesischen Regierung, nutzten eine fast identische Kette.

Was es tut, kurz

Zwei Fehler in der V8-Engine von Chrome. Dann CVE-2026-85880, um Rechte zu heben auf Windows, das nicht mehr das von gestern ist: alte Builds von Windows 10, Server 2019, das erste Windows 11. SecurityWeek beschrieb es ohne Epos. Das Kit verlässt die Browser-Isolation, sieht sich die Maschine an und löst dann die Eskalation aus. Die Einsätze, die sie sahen, waren opportunistisch und eilig.

Ein Teil der berichteten Nutzung war gezielte E-Mail. Andere Berichte, ebenfalls gestützt auf Proofpoint, sprechen von Nichtregierungsorganisationen. Die feine Signatur ist nicht auf einen einzigen Namen geschlossen. Der Vorstand braucht diesen Namen nicht, um zu entscheiden.

Die Frage, die Führung ist

Cyberintelligenz, die am Donnerstag keine Entscheidung ändert, ist ein Ordner. Dieses Kit ändert eine. Der Browser des Hauses ist keine Angelegenheit des Mitarbeiters. Er ist eine Tür. Und das alte Windows in der Finanzabteilung ist keine ästhetische Schuld. Es ist die dritte Stufe des Pakets.

Was Sie am Montag fragen

1. Welches Windows der Leitung und der Finanzabteilung versteht dieses Kit noch?
2. Wer liest einen solchen Bericht am Mittwoch und bewegt am Donnerstag etwas?
3. Steht der Browser im Inventar mit Version und Datum, oder unter einem Wir haben Chrome?
4. Hat die Intelligenz, die Sie kaufen, einen Eigentümer im Raum oder nur im Vertrag?