Unos hackers chinos aprovechan una cadena de vulnerabilidades «zero-day» de Chrome y Windows para distribuir el malware CLEANGULP

Se ha ob­ser­va­do que un actor ma­li­cio­so chino, cuyo nom­bre en clave es UTA0565, está apro­ve­chan­do la ca­de­na de vul­ne­ra­bi­li­da­des de Goo­gle Chro­me y Mi­cro­soft Win­dows, re­cien­te­men­te re­ve­la­da, como vul­ne­ra­bi­li­da­des de día cero a tra­vés de si­tios web fal­sos. Los ata­ques, de­tec­ta­dos los días 3 y 4 de sep­tiem­bre de 2026, con­sis­tían en en­ca­de­nar dos vul­ne­ra­bi­li­da­des de Chro­me (CVE-2026-85046, CVE-2026-87491) y otra que afec­ta­ba a la lla­ma­da a pro­ce­di­mien­to local avan­za­da de Win­dows (CVE-2026-85880) para bur­lar…