Três vulnerabilidades do Windows Defender estão sendo exploradas ativamente por agentes de ameaça, segundo a Huntress Labs. Duas delas já receberam correção da Microsoft, enquanto a terceira permanece sem patch. O objetivo é obter privilégios elevados em sistemas comprometidos.
Os exploits foram criados e divulgados publicamente por um pesquisador sob os pseudônimos Chaotic Eclipse e Nightmare-Eclipse. O ato foi apresentado como protesto contra a condução do MSRC na divulgação responsável das falhas.
BlueHammer, RedSun e UnDefend foram as técnicas identificadas. BlueHammer é uma falha de escalonamento de privilégios já corrigida pela Microsoft no Patch Tuesday de abril de 2026. RedSun e UnDefend continuam sem patch disponível.
BlueHammer: uso ativo desde 10 de abril
A Huntress identificou uso ativo de BlueHammer desde 10 de abril, com a falha catalogada como CVE-2026-33825. A correção já está disponível via patch de abril de 2026.
RedSun e UnDefend: correção ausente
RedSun e UnDefend foram encontradas em dispositivos comprometidos por meio de contas de SSLVPN com credenciais vazadas. Ambas ainda não possuem atualização oficial.
Impacto e mitigação
Os ataques afetam Windows 10, Windows 11, Windows Server 2019 e versões posteriores, principalmente quando o Defender está ativo. Mesmo com patches, há relatos de exploração que contornam mecanismos de proteção.
O alerta aos administradores
Usuários devem aplicar imediatamente os patches de abril disponíveis para BlueHammer e monitorar atividades incomuns no Defender. RedSun e UnDefend demandam vigilância contínua até que haja correção oficial.
Entre na conversa da comunidade