4 groups caught using the same Chrome and Windows exploit kit

📋总体概括

安全观察发现，有四个黑客组织被捕获使用同一套针对Chrome和Windows的漏洞利用工具包。分析认为，厂商补丁发布与实际修复之间的「补丁空窗期」，以及AI技术加速漏洞发现的速度，可能是导致同一利用工具被多个团伙共享或复用的原因。这反映出漏洞利用工具正在从单 group 专属资产走向多团伙共用的趋势，也暴露出终端浏览器与操作系统补丁管理滞后带来的现实风险。