A Huntress está alertando que atores mal-intencionados estão explorando três vulnerabilidades recentemente divulgadas no Microsoft Defender para obter privilégios elevados em sistemas comprometidos. As vulnerabilidades, conhecidas como BlueHammer, RedSun e UnDefend, foram liberadas como zero-days por um pesquisador conhecido como Chaotic Eclipse.
Detalhes Técnicos
Vulnerabilidades: BlueHammer, RedSun e UnDefend
Exploitação: Atores mal-intencionados estão explorando essas vulnerabilidades para obter privilégios elevados em sistemas comprometidos.
Impacto: A exploração dessas vulnerabilidades pode permitir que os atores mal-intencionados executem código arbitrário e comprometam a segurança do sistema.
Status: Duas das vulnerabilidades (RedSun e UnDefend) ainda não foram patchadas.
