Latest / THREATS / NATION-STATE / CHROME
中国系UTA0560がNGOを標的に、ChromeゼロデイとWindowsカーネルの脆弱性を連鎖させバックドア「GRIMWEDGE」を配布 — Volexityが報告
Volexityは2026年9月9日に公開した分析で、中国に関連する脅威アクターUTA0560が2026年9月1日、非政府組織（NGO）の関係者を狙い、Chromeのゼロデイを含む脆弱性の連鎖でJScriptバックドア「GRIMWEDGE」を配布したと報告した。同じ日には別の中国系アクターJungleBambooも同じ攻撃チェーンを使い、偽のGemini拡張機能「LONGTALE」でブラウザ上の認証情報を窃取していた。