Des pirates chinois exploitent une faille zero-day Chrome-Windows pour déployer le malware CLEANGULP قراصنة صينيون يستغلون سلسلة ثغرات يوم صفري في Chrome وWindows لنشر برمجية CLEANGULP الخبيثة
Le groupe de cybercriminels chinois UTA0565 a exploité début septembre 2026 une chaîne de trois vulnérabilités zero-day touchant Google Chrome et le composant Windows ALPC. Via de faux sites web, les attaquants parviennent à contourner les protections du navigateur et du système pour installer le malware CLEANGULP. Cette campagne illustre la sophistication croissante des attaques ciblant simultanément plusieurs couches logicielles, exposant les entreprises utilisant Chrome sous Windows à un risque de compromission silencieuse de leurs postes de travail. استغلت مجموعة القرصنة الصينية المعروفة بـ UTA0565 في بداية سبتمبر 2026 سلسلة من ثلاث ثغرات يوم صفري تؤثر على متصفح جوجل كروم ومكوّن ALPC في نظام ويندوز. ومن خلال مواقع ويب مزيفة، تمكّن المهاجمون من تجاوز آليات الحماية في المتصفح والنظام لتثبيت برمجية خبيثة تُعرف باسم CLEANGULP. تُظهر هذه الحملة التعقيد المتزايد للهجمات التي تستهدف عدة طبقات برمجية في الوقت نفسه، مما يعرّض الشركات التي تستخدم كروم على أنظمة ويندوز لخطر اختراق صامت لأجهزتها.
- Produits concernésالمنتجات المعنية
- Google Chrome (navigateur) et le composant Windows Advanced Local Procedure Call (ALPC) de Microsoft Windows متصفح جوجل كروم ومكوّن ALPC (استدعاء الإجراءات المحلية المتقدم) في نظام مايكروسوفت ويندوز
- Niveau de criticitéمستوى الخطورة
- Critique — exploitation active de vulnérabilités zero-day chaînées حرج — استغلال نشط لثغرات يوم صفري متسلسلة
- Risque pour l'entrepriseالمخاطر على الشركة
- Les employés visitant de faux sites web via Chrome sur des postes Windows peuvent être compromis silencieusement, entraînant l'installation du malware CLEANGULP et un accès non autorisé aux systèmes de l'entreprise. قد يتعرض الموظفون الذين يزورون مواقع ويب مزيفة عبر متصفح كروم على أجهزة ويندوز للاختراق الصامت، مما يؤدي إلى تثبيت برمجية CLEANGULP الخبيثة والوصول غير المصرح به إلى أنظمة الشركة.
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement Google Chrome et Microsoft Windows avec les derniers correctifs de sécurité disponibles, et sensibiliser les utilisateurs à la vigilance face aux sites web suspects. يجب تحديث متصفح جوجل كروم ونظام مايكروسوفت ويندوز فورًا بأحدث التصحيحات الأمنية المتاحة، وتوعية المستخدمين بضرورة الحذر من المواقع المشبوهة.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.