شرکت امنیت سایبری Huntress هشدار داده است که عوامل تهدید در حال بهره‌برداری از سه آسیب‌پذیری تازه‌فاش‌شده در Microsoft Defender هستند تا در سیستم‌های آلوده به دسترسی‌های بالاتر (elevated privileges) دست یابند. این آسیب‌پذیری‌ها با نام‌های رمز BlueHammer، RedSun و UnDefend شناخته می‌شوند و توسط محققی با نام Chaotic Eclipse به‌صورت روز-صفر (zero-day) منتشر شده‌اند. در حالی که BlueHammer و RedSun از نوع ارتقاء سطح دسترسی محلی (Local Privilege Escalation) هستند، آسیب‌پذیری UnDefend می‌تواند برای ایجاد وضعیت انکار سرویس (DoS) و مسدود کردن به‌روزرسانی‌های تعریف بدافزار مورد استفاده قرار گیرد. مایکروسافت تنها آسیب‌پذیری BlueHammer را با شناسه CVE-2026-33825 در آخرین به‌روزرسانی‌های Patch Tuesday برطرف کرده، اما دو آسیب‌پذیری دیگر هنوز بدون وصله امنیتی باقی مانده‌اند.
Huntress اعلام کرد که بهره‌برداری از BlueHammer از ۱۰ آوریل ۲۰۲۶ آغاز شده و سوءاستفاده از RedSun و UnDefend از طریق کدهای اثبات مفهوم (PoC) از ۱۶ آوریل مشاهده شده است. این شرکت افزود که این حملات پس از اجرای دستورات شناسایی رایج نظیر `whoami /priv` و `net group` صورت گرفته که نشان‌دهنده فعالیت مستقیم عامل تهدید پشت صفحه‌کلید است. Huntress اعلام کرده که سازمان‌های آسیب‌دیده را برای جلوگیری از گسترش بیشتر حمله ایزوله کرده است.
کلمات کلیدی : آسیب‌پذیری Microsoft Defender, ارتقاء سطح دسترسی محلی, آسیب‌پذیری روز-صفر, بهره‌برداری BlueHammer RedSun UnDefend, حملات سایبری مایکروسافت, وصله امنیتی Patch Tuesday
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.