Uma vulnerabilidade de escalada de privilégio no Windows Defender está sendo ativamente explorada por atores mal-intencionados, que estão utilizando código de prova de conceito extraído diretamente de repositórios públicos do GitHub contra alvos de empresas reais. A vulnerabilidade foi divulgada por um pesquisador de segurança que opera sob o pseudônimo Nightmare-Eclipse (também conhecido como Chaotic Eclipse) em 2 de abril de 2026.
Detalhes Técnicos
A vulnerabilidade foi descoberta em três vulnerabilidades de escalada de privilégio no Windows Defender.
O código de prova de conceito foi publicado no GitHub por Nightmare-Eclipse.
Os atores mal-intencionados estão utilizando o código para atacar alvos de empresas reais.
A vulnerabilidade está sendo explorada ativamente, o que significa que os atacantes estão utilizando o código para comprometer sistemas em tempo real.
É recomendável que os usuários verifiquem se suas instalações do Windows Defender estão atualizadas e que implementem medidas de segurança adicionais para proteger contra ataques.
