В понеделник CISA потвърди, че рансъмуер групи вече експлоатират уязвимост за повишаване на привилегии в Microsoft Defender, наречена BlueHammer, която преди това е била използвана в атаки от тип zero-day.

Уязвимостта позволява на злонамерени лица да получат повишени привилегии в засегнатите системи, което улеснява разпространение��о на рансъмуер в компрометирани мрежи.

  • Уязвимостта е свързана с повишаване на привилегии в Microsoft Defender.
  • Тя вече е била експлоатирана като zero-day в реални атаки.
  • Рансъмуер групи активно използват тази уязвимост за разгръщане на зловреден софтуер.
  • CISA е добавила уязвимостта към каталога си с известни експлоатирани уязвимости.

Организациите се призовават незабавно да приложат налич��ите пачове и да предприемат мерки за защита на своите системи срещу тази активно експлоатирана заплаха.