מקור: The Hacker News
חוקרי חברת Volexity חשפו קמפיין ריגול סייבר המיוחס לקבוצת תקיפה סינית המכונה UTA0560, אשר תקפה ארגונים ללא מטרות רווח בראשית ספטמבר 2026. התוקפים עשו שימוש בשרשור של פרצות יום-אפס בדפדפן Google Chrome ובמערכת ההפעלה Microsoft Windows כדי להוציא לפועל מתקפות דיוג ממוקדות. הפעילות הובילה להחדרת דלת אחורית מבוססת JavaScript בשם GRIMWEDGE, המשמשת למטרות שליטה וריגול. מדובר באירוע חמור המדגיש את הסיכונים הנשקפים מניצול פגיעויות ידועות בתוכנות נפוצות על ידי גורמי מדינה לצורך ביצוע פעולות חדירה מורכבות.
