Um pesquisador de segurança, conhecido pelo pseudônimo Chaotic Eclipse, divulgou um código de exploit zero-dia para elevação de privilégios locais (LPE) no Windows, chamado BlueHammer, junto com código de exemplo completo no GitHub. O exploit foi confirmado por Will Dormann, que notou que o código funciona e que o processo de resposta de segurança da Microsoft pode ter sido diretamente afetado.
Detalhes Técnicos
Exploit: Código que explora uma vulnerabilidade no Windows Defender para obter acesso não autorizado.
Elevação de Privilégios Locais (LPE): Acesso não autorizado ao sistema operacional.
Zero-Dia: Vulnerabilidade desconhecida da Microsoft que não foi anteriormente detectada.
GitHub: Plataforma de código aberto onde o pesquisador divulgou o código do exploit.
Microsoft: Empresa que desenvolveu o Windows Defender e pode ter sido afetada pelo processo de resposta de segurança.
