BlueMoon: 27 дней между публичным фиксом Chrome и релизом

Proofpoint раскрыла кампанию BlueMoon: фикс уязвимости Chrome V8 CVE-2026-85046 попал в публичный репозиторий Chromium 7 августа 2026 года, а стабильный Chrome получил патч только 3 сентября. За эти 27 дней атакующие восстановили рабочий эксплойт из открытого коммита, возможно с помощью ИИ.

• CVE-2026-85046: фикс в Chromium 7 августа, патч Chrome Stable 3 сентября
• Разрыв между публичным коммитом и релизом составил 27 дней
• Эксплойт восстановлен из открытого коммита, есть признаки ИИ-помощи
• Защитникам советуют отслеживать коммиты, а не только CVE