A CISA confirmou que gangues de ransomware estão explorando uma vulnerabilidade de escalada de privilégios no Microsoft Defender, conhecida como BlueHammer. Essa vulnerabilidade já havia sido usada em ataques de dia zero. A exploração permite que os atacantes obtenham privilégios elevados no sistema.
Detalhes Técnicos
A vulnerabilidade é identificada como uma falha de escalada de privilégios no Microsoft Defender.
Gangues de ransomware estão ativamente explorando essa vulnerabilidade.
A exploração pode permitir que os atacantes obtenham controle elevado no sistema infectado.
A CISA emitiu um alerta confirmando a exploração ativa dessa vulnerabilidade.
Próximos passos
Atualizar o Microsoft Defender para a versão mais recente.
Implementar medidas de segurança adicionais para detectar e prevenir ataques de ransomware.
Monitorar os logs do sistema para atividades suspeitas.
