سازمان CISA به نهادهای فدرال دستور داد آسیب‌پذیری BlueHammer که به‌عنوان روز-صفر مورد بهره‌برداری قرار گرفته را وصله کنند

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به نهادهای دولتی فدرال دو هفته مهلت داده است تا سیستم‌های ویندوزی خود را در برابر آسیب‌پذیری ارتقاء سطح دسترسی (privilege escalation) در Microsoft Defender وصله کنند. این آسیب‌پذیری با شناسه CVE-2026-33825 که «BlueHammer» نام گرفته، به مهاجمان با سطح دسترسی پایین امکان می‌دهد مجوزهای SYSTEM را بر روی دستگاه‌های وصله‌نشده به دست آورند. مایکروسافت این نقص را در ۱۴ آوریل از طریق Patch Tuesday رفع کرد، اما پیش از آن یک محقق امنیتی با نام مستعار «Chaotic Eclipse» کد اثبات مفهوم (proof-of-concept) آن را به‌صورت عمومی منتشر کرده بود. CISA این آسیب‌پذیری را به فهرست آسیب‌پذیری‌های بهره‌برداری‌شده شناخته‌شده (KEV Catalog) افزوده و به نهادهای اجرایی غیرنظامی فدرال (FCEB) دستور داده تا ۷ مه سیستم‌های خود را به‌روزرسانی کنند.

محققان امنیتی شرکت Huntress Labs در ۱۶ آوریل فاش کردند که مهاجمان پیش از انتشار وصله رسمی، از این آسیب‌پذیری‌های روز-صفر (zero-day) در حملات واقعی بهره‌برداری کرده‌اند و شواهدی از «فعالیت مستقیم عامل تهدید پشت صفحه‌کلید» مشاهده شده است. این شرکت همچنین اعلام کرد که دسترسی مشکوک به SSL VPN فورتی‌گیت مرتبط با محیط آلوده شناسایی شده که یک آدرس IP با موقعیت جغرافیایی روسیه در آن دیده می‌شود. علاوه بر این، CISA هفته گذشته نیز درباره بهره‌برداری فعال از آسیب‌پذیری دیگری در Windows Task Host با شناسه CVE-2025-60710 هشدار داده بود که سیستم‌های ویندوز ۱۱ و ویندوز سرور ۲۰۲۵ را تحت تأثیر قرار می‌دهد.