O mesmo kit, quatro grupos

O que chama a atenção não é que exista uma falha. É que o mesmo pacote mude de mãos em poucos dias.

Desde 28 de agosto, a Proofpoint observou um kit a que deu nome: BlueMoon. A Ars Technica resumiu o achado a 9 de setembro. Pelo menos quatro grupos, alguns com ligações ao governo chinês, usavam uma cadeia quase idêntica.

O que faz, em curto

Duas falhas no motor V8 do Chrome. Depois a CVE-2026-85880, para subir privilégios em Windows que já não é o de ontem: compilações velhas do Windows 10, Server 2019, o primeiro Windows 11. A SecurityWeek descreveu-o sem épica. O kit sai do isolamento do navegador, olha a máquina e então dispara a escalada. As implantações que viram foram oportunistas e feitas à pressa.

Uma parte do uso reportado foi correio dirigido. Outra cobertura, também a partir da Proofpoint, fala de organizações não governamentais. A assinatura fina não está fechada num único nome. O conselho não precisa desse nome para decidir.

A pergunta que é de direção

A ciberinteligência que não muda uma decisão na quinta-feira é uma pasta. Este kit muda uma. O navegador da empresa não é um assunto do empregado. É uma porta. E o Windows velho das finanças não é uma dívida estética. É o terceiro degrau do pacote.

O que perguntar na segunda-feira

1. Que Windows da direção e das finanças continua numa compilação que esse kit entende?
2. Quem lê um relatório assim na quarta-feira e mexe em alguma coisa na quinta?
3. O navegador está no inventário com versão e data, ou num temos Chrome?
4. A inteligência que se compra tem dono na sala, ou só no contrato?