Atacantes estão explorando três vulnerabilidades zero-day no Microsoft Defender, conhecidas como BlueHammer, RedSun e UnDefend, para obter acesso elevado em sistemas comprometidos. Essas vulnerabilidades foram reveladas por um pesquisador conhecido como Chaotic Eclipse após criticar a forma como a Microsoft lidou com a divulgação de informações sobre a vulnerabilidade.
Detalhes Técnicos
Vulnerabilidades: BlueHammer, RedSun e UnDefend são três vulnerabilidades zero-day no Microsoft Defender que permitem atacantes obterem acesso elevado em sistemas comprometidos.
Exploitação: Atacantes estão explorando essas vulnerabilidades para obterem acesso elevado e realizar ações maliciosas em sistemas comprometidos.
Patch: Dois dos três zero-days ainda não foram patcheados, o que significa que os sistemas não estão protegidos contra essas vulnerabilidades.
Avisos: A Microsoft foi criticada por não divulgar informações suficientes sobre a vulnerabilidade, o que levou um pesquisador a revelar as vulnerabilidades.
