Исследователи описали новый эксплойт-кит Blue Moon, нацеленный на Chrome и Windows; его появление связывают с тем, что ИИ ускоряет разработку эксплойтов и сокращает срок жизни уязвимостей.
Мнение эксперта
- Для российского рынка это усиливает риск: обновления Chrome и Windows у местных заказчиков часто отстают из-за ограничений поставок и импортозамещения, поэтому окно уязвимости растягивается на недели.
- Системному интегратору стоит закладывать в проекты обязательный контроль версий браузеров и ОС на конечных точках и SLA по срочному патчингу, иначе инциденты станут регулярными.
- Появление ИИ-инструментов генерации эксплойтов повышает спрос на отечественные EDR/защиту конечных точек и требует от службы поддержки готовности к разбору таких инцидентов.
