▸▾Herleitung der Bewertung(6)
Wie der Wert zustande kommt
- Im CISA-KEV-Katalog: CVE-2026-85046, CVE-2026-87491, CVE-2026-85880+25
- Hoechster CVSS-Basiswert 8.8+16
- Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-85046, CVSS-Vektor AV:N/PR:N)+10
- EPSS 48.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+7
- 1 zugeordnete(r) Akteur/Malware-Eintrag aus dem MITRE-Katalog+6
- Spionagekampagne — Thema: espionage | Ereignisbeleg: targeted+6
Woraus sich die Konfidenz ergibt
- Zwei unabhaengige Herausgeber berichten den Sachverhalt
- Strukturierte CVE-Daten aus der NVD vorhanden
Die Konfidenz misst die Belegqualität, nicht die Schwere.
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
BlueMoon Exploit Kit Chains Recent Chrome, Windows Zero-Days
Ein neues Exploit-Kit namens BlueMoon, das drei Zero-Day-Schwachstellen in Chrome und Windows ausnutzt, wurde von mehreren Spionagegruppen, darunter die chinesische APT Violet Typhoon, eingesetzt. Betroffen sind NGOs, Bergbauunternehmen, Luft- und Raumfahrtfirmen sowie Regierungs- und Finanzinstitutionen weltweit. Nutzer sollten ihre Systeme umgehend patchen, um die geschlossenen Sicherheitslücken zu beheben.
SecBoard-Einordnung
Organisationen in den genannten Sektoren und Regionen sind einem erhöhten Risiko durch hochentwickelte, staatlich unterstützte Angreifer ausgesetzt, die Zero-Day-Exploits nutzen. Eine erfolgreiche Ausnutzung kann zu unbefugtem Zugriff und Datenkompromittierung führen.
Realistisch schlimmster Fall: Der schlimmste Fall ist die vollständige Kompromittierung von Systemen und Netzwerken, was zu Datendiebstahl, Spionage und potenziell weitreichenden Betriebsunterbrechungen führen kann, insbesondere für kritische Infrastrukturen und sensible Daten haltende Organisationen.
Empfehlung: Alle Chrome- und Windows-Systeme müssen umgehend vollständig gepatcht werden, um die kürzlich geschlossenen Zero-Day-Schwachstellen zu beheben und das Risiko einer Ausnutzung durch das BlueMoon Exploit Kit zu mindern.
Im erfassten Bestand
- ▸3. erfasste Meldung zu ZIRCONIUM innerhalb von 90 Tagen.
- ▸CVE-2026-85046 kommt damit in 15 erfassten Meldungen der letzten 90 Tage vor.
Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.
Key Facts
- CVSS
- 8.8 · HIGH
- EPSS
- 48.9%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-04
- Patch
- unbekannt
- Zuweisende CNA
- chrome-cve-admin@google.com
- CVSS
- 8.8 · HIGH
- EPSS
- 3.1%
- Über das Netz
- ja
- Anmeldung nötig
- nein
- Nutzerinteraktion nötig
- ja
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-09
- Patch
- unbekannt
- Zuweisende CNA
- chrome-cve-admin@google.com
- CVSS
- 7.8 · HIGH
- EPSS
- 3.6%
- Über das Netz
- nein
- Anmeldung nötig
- ja
- Nutzerinteraktion nötig
- nein
- Angriffskomplexität
- niedrig
- Beeinträchtigt
- Vertraulichkeit, Integrität, Verfügbarkeit
- im KEV seit
- 2026-09-08
- Patch
- unbekannt
- Zuweisende CNA
- secure@microsoft.com
Betroffen
NGOs, Bergbauunternehmen, Luft- und Raumfahrtfirmen, Fertigungsunternehmen, Regierungsbehörden, Beratungsfirmen und Finanzinstitutionen in den USA, Vietnam, Indonesien und Singapur sind betroffen.
Hersteller
Produkte
▸ CPE-Rohbezeichner anzeigen▾ CPE-Rohbezeichner ausblenden (17)
- cpe:2.3:a:google:chrome:*:*:*:*:*:*:*:*
- cpe:2.3:a:google:v8:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1607:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_1809:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_21h2:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:arm64:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x64:*
- cpe:2.3:o:microsoft:windows_10_22h2:*:*:*:*:*:*:x86:*
- cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2016:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2019:*:*:*:*:*:*:*:*
- cpe:2.3:o:microsoft:windows_server_2022:*:*:*:*:*:*:*:*
Prüfen
3- ▸Überprüfen Sie, ob alle Chrome-Browser und Windows-Betriebssysteme auf die neuesten verfügbaren Patches aktualisiert wurden.
- ▸Stellen Sie sicher, dass ein robustes Patch-Management-System vorhanden ist, das schnelle Bereitstellung von Sicherheitsupdates gewährleistet.
▸ 1 weitere▾ weniger
- ▸Überwachen Sie Netzwerkverkehr und Systemprotokolle auf Anzeichen von ungewöhnlicher Aktivität oder Kompromittierung, die auf die Ausnutzung von Zero-Days hindeuten könnten.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Die spezifischen CVE-IDs der drei Zero-Day-Schwachstellen sind im Artikel nicht genannt.
- ▸Es werden keine konkreten Indikatoren für Kompromittierung (IOCs) bereitgestellt.
- ▸Die genaue Funktionsweise oder die spezifischen Exploits innerhalb des BlueMoon Exploit Kits werden nicht detailliert beschrieben.
Red-Team-Relevanz
Was heißt das für dein nächstes Assessment?
▸ Einordnung anzeigen▾ Einordnung ausblenden
- Initial Access möglich?Unklar
- Privilege Escalation relevant?Ja
- Exploit öffentlich verfügbar?Ja
- Detection / Logging prüfbar?Möglich
- Für Purple-Team-Szenario geeignet?Unklar
Kundenfragen
- Haben wir Windows extern erreichbar?
Erwähnte Akteure & Werkzeuge
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Zero-Day-Schwachstellen in Chrome und Windows“
„Ein neues Exploit-Kit namens BlueMoon, das drei Zero-Day-Schwachstellen in Chrome und Windows ausnutzt“
„Dieses Kit kettet kürzlich gepatchte Zero-Day-Schwachstellen in Chrome und Windows aneinander“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Verlauf der Belege
Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.
- BleepingComputerKontextNew 'BlueMoon' kit exploited Windows and Chrome zero-day flaws
- SecurityWeekKontextBlueMoon Exploit Kit Chains Recent Chrome, Windows Zero-Days
Der Vorgang wird seit 2 Tagen berichtet.
Quellen & Belege· 2 unterschiedliche Quellen
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Ausschliesslich redaktionelle Berichterstattung, keine Primaer- oder Technikquelle im Bestand.
- Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
CVE-Profile
Akteursprofile