Çinli Saldırganlar Chrome-Windows Sıfır-Gün Zincirini CLEANGULP Kötü Amaçlı Yazılımlarını Dağıtmak için Kullanıyor

UTA0565 kod adlı bir Çin tehdit aktörü, recently açıklanan Google Chrome-Microsoft Windows açıklar zincirini sahte web siteleri aracılığıyla sıfır-gün olarak kullanarak yararlanmaktadır. 3 ve 4 Eylül 2026 tarihlerinde tespit edilen saldırılar, Chrome'da (CVE-2026-85046, CVE-2026-87491) iki ve Windows Advanced Local Procedure Call'de (CVE-2026-85880) bir zafiyetin zincirleme kullanımını içermekte ve güvenlik kırılmaktadır.