Sinds eind augustus 2026 is een nieuwe exploitkit genaamd BlueMoon actief, ingezet door minstens vier dreigingsgroepen die waarschijnlijk gelieerd zijn aan China. De eerste geregistreerde inzet vond plaats op 28 augustus 2026 door de groep TA412, ook bekend als Violet Typhoon of APT31. TA412 voerde spearphishing-aanvallen uit gericht op Amerikaanse non-profitorganisaties, mijnbouwbedrijven en grondstoffenhandelaren. Het doel was de installatie van een kwaadaardige browser-extensie genaamd GemStone. Deze extensie biedt backdoortoegang voor browserbewaking, inclusief keylogging, diefstal van cookies, het maken van screenshots en het onderscheppen van HTTP-verzoeken. BlueMoon maakt gebrui...

Proofpoint threat researchers uncovered state-aligned espionage groups deploying zero-day browser exploit chains in late August 2026.

At a glance

Proofpoint has disclosed details of a targeted email campaign in which threat actors with ties to Russia are leveraging the recently disclosed DarkSword exploit kit to target iOS devices. The activity has been attributed with high confidence to the Russian state-sponsored threat group known as TA446, which is also tracked by the broader cybersecurity community under the monikers Callisto,

„Coruna“ nennt sich eine Sammlung für Hackwerkzeugen für das iPhone, die diverse iOS-Versionen knackt. Offenbar stecken wieder staatliche Stellen dahinter.

CISA ordered U.S. federal agencies to patch three iOS vulnerabilities exploited by the DarkSword exploit kit in campaigns that stole cryptocurrency and conducted cyberespionage. The exploit chain enabled sandbox escapes, privilege escalation, and remote code execution on iPhones running iOS 18.4–18.7 and has been linked to threat groups including UNC6353 and UNC6748. #DarkSword #UNC6353

Two campaigns targeting Selenium Grid's default lack of authentication are underway, as threat actors are exploiting this vulnerability

Apple hat in der Nacht zum Donnerstag wichtige Aktualisierungen für Nutzer von iOS und iPadOS 15 und 16 veröffentlicht. Sie sollten schnell eingespielt werden.

„Coruna“ nennt sich eine Sammlung für Hackwerkzeugen für das iPhone, die diverse iOS-Versionen knackt. Offenbar stecken wieder staatliche Stellen dahinter.

Apple hat in der Nacht zum Donnerstag wichtige Aktualisierungen für Nutzer von iOS und iPadOS 15 und 16 veröffentlicht. Sie sollten schnell eingespielt werden.