【要点】
◎Microsoft Defenderのゼロデイ「BlueHammer」「RedSun」「UnDefend」が実際の攻撃で悪用され始めた。未修正脆弱性も存在し、警戒が高まっている
【脆弱性内容】 (★: 本ブログ内の詳細記事リンク)
| ★ |
CVE公開日 |
CVE登録日 |
CVE番号 |
NVD |
ベンダー |
CVSS v4 |
CVSS v3 |
CWE |
脆弱性 |
KEV公開日 |
備考 |
|---|---|---|---|---|---|---|---|---|---|---|---|
| 2026/04/14 | 2026/03/24 | CVE-2026-33825 | NVD | Microsoft | - | 7.8(Microsoft) |
CWE-1220 | アクセス制御の不十分な粒度 | 2026/04/22 | Microsoft Defender Antimalware Platform, BlueHammer |
【要約】
研究者Chaotic Eclipseが公開したMicrosoft Defender関連ゼロデイ「BlueHammer」「RedSun」「UnDefend」が、実際の攻撃で悪用されていることが確認された。BlueHammerは特権昇格脆弱性として4月の月例パッチで「CVE-2026-33825」として修正済みだが、Huntressは修正前に実攻撃を観測したという。一方、RedSunは別の権限昇格脆弱性、UnDefendはDefender定義更新を妨害する脆弱性で、現時点では未修正。攻撃者はこれらを標的端末へ配置後、認証情報収集やActive Directory調査を行っていた。Microsoftによる緊急パッチ提供の可能性も指摘されている。
【ニュース】
◆リークされたMicrosoft Defenderのゼロデイ3件、実際の攻撃で悪用される (Codebook, 2026/05/14)
https://codebook.machinarecord.com/threatreport/silobreaker-cyber-alert/45345/
