سازمان CISA به آژانسهای فدرال ایالات متحده دستور داده است تا آسیبپذیری افزایش سطح دسترسی در Microsoft Defender (موسوم به BlueHammer) را که در حملات روز-صفر مورد بهرهبرداری قرار گرفته، وصله کنند.
شرکت Huntress هشدار میدهد که عوامل تهدید در حال بهرهبرداری از سه نقص امنیتی اخیراً فاششده در Microsoft Defender هستند تا در سیستمهای به خطر افتاده، دسترسیهای بالاتری کسب کنند. این فعالیت شامل بهرهبرداری از سه آسیبپذیری با نامهای BlueHammer، RedSun و UnDefend میشود که همگی توسط محققی با نام Chaotic Eclipse بهعنوان روز-صفر منتشر شدهاند.