Por qué importa: El fallo CVE-2026-51990 permite ejecución remota en una sola acción.
Lo esencial
- Los atacantes explotan CVE-2026-51990 en Sogou Input Method para instalar GrayRabbit.
- El fallo ocurre al abrir un enlace personalizado sgbiz: que inicia biz_helper.exe.
- La navegación sin restricciones en el motor Chromium 80 permite ejecución de código.
Cadena de ataques en Sogou Input Method
El ataque comienza con un enlace sgbiz: que activa biz_helper.exe, pasando argumentos no validados a SGMyInput.exe.
Estructura técnica del fallo CVE-2026-51990
El error incluye inyección de argumentos, navegación sin restricciones y un motor Chromium desactualizado y no sandboxeado.