A CISA confirmou que a vulnerabilidade BlueHammer (CVE-2026-33825) está sendo utilizada em ataques de ransomware para obter privilégios de SISTEMA por meio do Microsoft Defender. Essa vulnerabilidade permite que atacantes escalem privilégios localmente no Microsoft Defender.
Detalhes Técnicos
CVE-2026-33825: Vulnerabilidade de controle de acesso insuficiente no Microsoft Defender, permitindo elevação de privilégios locais.
CVSS 7.8 (ALTO), publicada em 2026-04-14T16:57:49.361Z.
A vulnerabilidade é explorada em ataques de ransomware para obter privilégios de SISTEMA.
Próximos Passos
Verificar se o Microsoft Defender está atualizado com os últimos patches de segurança.
Implementar medidas de segurança adicionais para detectar e prevenir ataques de ransomware.
Monitorar os logs do sistema para detectar atividades suspeitas.
