4 groups caught using the same Chrome and Windows exploit kit

📋总体概括

安全研究人员发现至少四个攻击组织在使用同一套针对Chrome和Windows的漏洞利用工具包，显示攻击工具正在被多个团体共享或复用。分析认为，补丁空窗期（即漏洞披露与补丁推送之间的时间差）以及AI加速漏洞发现进程，是导致此类武器化工具扩散的两个可能推手。这反映出网络攻击正从单点手法向可复制的工具链演变，防守方面临的窗口期被进一步压缩，浏览器与操作系统组合链式漏洞利用成为攻击标配。