Три уязвимости в Windows Defender позволяют злоумышленникам атаковать системы, используя платформу безопасности против организаций, которые она должна защищать. Это угрожает безопасности множества пользователей, работающих с Windows Defender.
Что произошло
Недавние утечки показывают, что злоумышленники используют три уязвимости для обхода системы защиты Microsoft. Две из этих уязвимостей позволяют получить доступ на уровне системы (SYSTEM-level access), а третья ухудшает механизм обновления, что сокращает возможности Defender по выявлению новых угроз. Такие ситуации, как правило, вызывают серьезные проблемы для организаций, которые полагаются на встроенные механизмы безопасности.
Как работают уязвимости
Исследователь под псевдонимом Nightmare-Eclipse опубликовал свои находки после безуспешных попыток уведомить Microsoft о проблемах. Одна из уязвимостей, названная BlueHammer, была использована как нулевая уязвимость (zero-day) против CVE-2026-33825, что позволяет хакерам воспользоваться условиями гонки (race condition) в обновлении подписей Defender.
Microsoft выпустила патч в своём апрельском обновлении, который устраняет угрозу от BlueHammer, но не защищает от двух других уязвимостей - RedSun и UnDefend. Представитель Microsoft подтвердил, что эти проблемы отличаются от BlueHammer и компания продолжает работать над их исправлением.
Реакция пользователей и рекомендации
Для организаций, использующих Windows Defender, критически важно обновить свои системы, чтобы избежать угроз, представляемых этими уязвимостями. В свете нарастающих атак, рекомендуется активировать дополнительную защиту и рассмотреть возможность использования альтернативных антивирусных решений, которые могут обеспечить высокий уровень безопасности.
В заключение, злоумышленники продолжают использовать уязвимости для получения контроля над системами. Если вы используете Windows Defender, обратите внимание на обновления безопасности и рассмотрите возможность внедрения комплексного подхода к защите.