Un groupe de pirates chinois exploite une faille zero-day Chrome-Windows pour installer la porte dérobée GRIMWEDGE قراصنة صينيون يستغلون سلسلة ثغرات يوم الصفر في Chrome وWindows لنشر الباب الخلفي GRIMWEDGE
Un acteur malveillant lié à la Chine, suivi sous le nom UTA0560 par les chercheurs de Volexity, a mené une campagne de spear-phishing exploitant une chaîne de vulnérabilités récemment corrigées dans Google Chrome et Microsoft Windows. L'attaque, observée le 1er septembre 2026, a visé plusieurs organisations non gouvernementales afin d'installer un backdoor JavaScript baptisé GRIMWEDGE, permettant un accès distant persistant aux systèmes compromis. Cette campagne illustre la sophistication croissante des groupes étatiques ciblant la société civile. نسب الباحثون في شركة Volexity إلى جهة تهديد مرتبطة بالصين، يُطلق عليها اسم UTA0560، تنفيذ حملة تصيد موجّه (spear-phishing) استغلت سلسلة ثغرات تم تصحيحها مؤخرًا في متصفح جوجل كروم ونظام مايكروسوفت ويندوز. استُهدفت الهجمة، التي رُصدت في 1 سبتمبر 2026، عدة منظمات غير حكومية بهدف تثبيت باب خلفي مكتوب بلغة جافاسكريبت يُعرف باسم GRIMWEDGE، يتيح وصولاً عن بُعد ومستمرًا إلى الأنظمة المخترقة. تعكس هذه الحملة التطور المتزايد في تعقيد المجموعات المدعومة من دول والتي تستهدف منظمات المجتمع المدني.
- Produits concernésالمنتجات المعنية
- Google Chrome, Microsoft Windows جوجل كروم، مايكروسوفت ويندوز
- Niveau de criticitéمستوى الخطورة
- Élevé – exploitation active d'une chaîne de vulnérabilités zero-day désormais corrigées مرتفع – استغلال فعلي لسلسلة ثغرات يوم الصفر تم تصحيحها لاحقًا
- Risque pour l'entrepriseالمخاطر على الشركة
- Installation d'une porte dérobée permettant un accès distant persistant, avec risque d'espionnage et de vol de données pour les organisations ciblées, notamment les ONG. تثبيت باب خلفي يتيح وصولاً عن بُعد ومستمرًا، مع خطر التجسس وسرقة البيانات للمؤسسات المستهدفة، وخاصة المنظمات غير الحكومية.
- Action recommandéeالإجراء الموصى به
- Appliquer immédiatement les correctifs disponibles pour Google Chrome et Microsoft Windows, et renforcer la vigilance face aux tentatives de spear-phishing. تطبيق التحديثات الأمنية المتاحة فورًا لمتصفح جوجل كروم ونظام مايكروسوفت ويندوز، وتعزيز اليقظة تجاه محاولات التصيد الموجه (spear-phishing).
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.