Um proof-of-concept (PoC) chamado BlueHammer foi publicamente liberado por um pesquisador de segurança, Nightmare Eclipse, que explora uma vulnerabilidade zero-dia de elevação de privilégios local (LPE) no mecanismo de atualização de assinatura do Windows Defender. A vulnerabilidade permite que um atacante escalone privilégios e execute comandos com permissões elevadas.
Detalhes Técnicos
Vulnerabilidade: Zero-day local privilege escalation (LPE) no Windows Defender
Exploit: BlueHammer PoC, liberado por Nightmare Eclipse
Impacto: Elevação de privilégios e execução de comandos com permissões elevadas
Afectação: Windows Defender
CVE: Não disponível (vulnerabilidade zero-dia)
MITRE ATT&CK: T1210 - Exploitation of Privilege Escalation Vulnerabilities
