Volexity：与中国有关的UTA0565利用虚假网站以包含3个漏洞的Chrome–Windows利用链攻击亚洲政府；使用同一工具包的组织增至5个

根据Volexity 9月21日的报告和CyberScoop 9月22日的报道，UTA0565于2026年9月3日和4日串联当时尚未修补的CVE-2026-85046和CVE-2026-87491（Chrome）以及CVE-2026-85880（Windows ALPC）漏洞，逃逸浏览器沙箱并在目标系统上执行代码。该Windows漏洞于9月8日公开披露。该组织使用了多个仿冒合法机构的虚假网站；在其中一次攻击活动中，向亚洲政府机构发送了中英文钓鱼邮件，邮件冒充美国的美国进步中心（Center for American Progress），并呼吁声援香港活动人士邹幸彤。

Volexity根据虚假域名推断，受害者位于文莱和日本，并以中等置信度识别出另外10个虚假域名。据The Hacker News报道，CLEANGULP是一个用C语言编写、经过大量混淆的植入程序；支持命令执行、进程列举、文件传输和BOF执行，并通过伪装成微软输入法（IME）的计划任务实现持久化。据CyberScoop报道，Proofpoint此前已识别出至少4个使用同一漏洞利用工具包的组织（APT31、UNK_LateNight、UNK_DoubleCheck、UNK_QuietRacket）；Volexity评估认为，核心工具包在中国的计算机网络利用圈子内部共享，并由多个组织各自定制。受害者数量未公布，无法核实。