B
今週中
中国系APTグループ「Violet Typhoon」を含む複数の脅威アクターが、新種のエクスプロイトキット「BlueMoon」を利用していること
📌 一言でいうと
中国系APTグループ「Violet Typhoon」を含む複数の脅威アクターが、新種のエクスプロイトキット「BlueMoon」を利用していることが判明しました。このキットはChromeのゼロデイ脆弱性2件（CVE-2026-85046, CVE-2026-87491）とWindowsの権限昇格脆弱性（CVE-2026-85880）を組み合わせて攻撃を行います。これらの脆弱性はすでに修正済みであり、迅速なアップデートが推奨されます。
🔍該当判定
- Google Chromeのバージョンが2026年9月8日以前の古い状態である
- Windows OSの更新プログラムを2026年9月の定例アップデート（Patch Tuesday）まで適用していない
- 社内でChromeとWindowsを組み合わせて利用しているPCがある
上記いずれにも該当しない（＝ChromeとWindowsを最新版に更新済み） → 静観でOK
✅該当時の対応
Google Chromeを最新バージョンに更新し、Windows Updateを適用して最新のセキュリティパッチを導入してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザおよびWindows OSの更新のお願い
お疲れさまです。情報システム担当です。
Google ChromeおよびWindowsの脆弱性を悪用した攻撃が確認されています。放置すると、悪意のあるプログラムが実行される恐れがあります。
ご協力をお願いしたいこと:
1. Google Chromeを最新バージョンにアップデートしてください（設定メニューの「Chromeについて」から更新可能）。
2. Windows Updateを実行し、最新の更新プログラムを適用してください。
対応期限: 本日中
お疲れさまです。情報システム担当です。
Google ChromeおよびWindowsの脆弱性を悪用した攻撃が確認されています。放置すると、悪意のあるプログラムが実行される恐れがあります。
ご協力をお願いしたいこと:
1. Google Chromeを最新バージョンにアップデートしてください（設定メニューの「Chromeについて」から更新可能）。
2. Windows Updateを実行し、最新の更新プログラムを適用してください。
対応期限: 本日中
Subject: [Urgent] Please Update Your Browser and Windows OS
Hi everyone,
We have received reports of attacks exploiting vulnerabilities in Google Chrome and Windows. If left unpatched, these could allow malicious software to run on your device.
Action required:
1. Update Google Chrome to the latest version (via Settings > About Chrome).
2. Run Windows Update and install all available security patches.
Deadline: End of today
Hi everyone,
We have received reports of attacks exploiting vulnerabilities in Google Chrome and Windows. If left unpatched, these could allow malicious software to run on your device.
Action required:
1. Update Google Chrome to the latest version (via Settings > About Chrome).
2. Run Windows Update and install all available security patches.
Deadline: End of today
件名: 【共有】BlueMoon エクスプロイトキット (Chrome/Windows 脆弱性) 対応について
お疲れさまです。BlueMoonと呼ばれる新種のエクスプロイトキットに関する情報共有です。
■ 概要
ChromeのV8エンジンにおけるゼロデイ2件（CVE-2026-85046, CVE-2026-87491）と、Windowsの権限昇格脆弱性（CVE-2026-85880）をチェーンさせ、標的への侵入と権限昇格を行う攻撃が観測されています。中国系APT（Violet Typhoon等）による利用が確認されています。
■ 影響範囲
- Google Chrome (旧バージョン)
- Microsoft Windows (CVE-2026-85880 適用前バージョン)
■ 対応手順
1. 全端末のGoogle Chromeが最新版に更新されているか確認し、未適用の場合は強制更新を検討してください。
2. 2026年9月のWindows Patch Tuesday以降の更新プログラムが適用されているか確認してください。
■ 参考情報
- Proofpoint Threat Intelligence Report
対応優先度: 高
対応期限: 至急
お疲れさまです。BlueMoonと呼ばれる新種のエクスプロイトキットに関する情報共有です。
■ 概要
ChromeのV8エンジンにおけるゼロデイ2件（CVE-2026-85046, CVE-2026-87491）と、Windowsの権限昇格脆弱性（CVE-2026-85880）をチェーンさせ、標的への侵入と権限昇格を行う攻撃が観測されています。中国系APT（Violet Typhoon等）による利用が確認されています。
■ 影響範囲
- Google Chrome (旧バージョン)
- Microsoft Windows (CVE-2026-85880 適用前バージョン)
■ 対応手順
1. 全端末のGoogle Chromeが最新版に更新されているか確認し、未適用の場合は強制更新を検討してください。
2. 2026年9月のWindows Patch Tuesday以降の更新プログラムが適用されているか確認してください。
■ 参考情報
- Proofpoint Threat Intelligence Report
対応優先度: 高
対応期限: 至急
Subject: [Technical Alert] BlueMoon Exploit Kit (Chrome/Windows Vulnerabilities)
Dear Security Team,
We are sharing information regarding a new exploit kit named 'BlueMoon' observed in the wild.
■ Overview
The kit chains two Chrome zero-days (CVE-2026-85046, CVE-2026-87491) affecting the V8 engine with a Windows privilege escalation vulnerability (CVE-2026-85880). This activity has been linked to China-aligned actors, including Violet Typhoon.
■ Scope
- Google Chrome (unpatched versions)
- Microsoft Windows (versions prior to the September 2026 patch)
■ Mitigation Steps
1. Ensure all corporate endpoints are running the latest version of Google Chrome.
2. Verify that the September 2026 Windows security updates have been successfully deployed across the environment.
■ Reference
- Proofpoint Threat Intelligence Report
Priority: High
Deadline: Immediate
Dear Security Team,
We are sharing information regarding a new exploit kit named 'BlueMoon' observed in the wild.
■ Overview
The kit chains two Chrome zero-days (CVE-2026-85046, CVE-2026-87491) affecting the V8 engine with a Windows privilege escalation vulnerability (CVE-2026-85880). This activity has been linked to China-aligned actors, including Violet Typhoon.
■ Scope
- Google Chrome (unpatched versions)
- Microsoft Windows (versions prior to the September 2026 patch)
■ Mitigation Steps
1. Ensure all corporate endpoints are running the latest version of Google Chrome.
2. Verify that the September 2026 Windows security updates have been successfully deployed across the environment.
■ Reference
- Proofpoint Threat Intelligence Report
Priority: High
Deadline: Immediate