Summary
Ein lokaler Angreifer kann eine Schwachstelle in Microsoft Defender ausnutzen, um seine Privilegien auf „NT AUTHORITYSYSTEM“ zu erweitern.
Product
Windows ist ein Betriebssystem von Microsoft.
Vulnerabilities 1
-
High 7.8
Microsoft Defender Elevation of Privilege Vulnerability
Insufficient granularity of access control in Microsoft Defender allows an authorized attacker to elevate privileges locally.
KEV Apr 22, 2026
Revision history
-
#2
Neue Updates von Microsoft aufgenommen
-
#1
Initiale Fassung
References
-
Chaotic Eclipse Blog vom 2026-04-07
https://deadeclipse666.blogspot.com/2026/04/public-disclosure.html
-
BlueHammer Exploit vom 2026-04-07
https://github.com/Nightmare-Eclipse/BlueHammer
-
infosec.exchange user Will Dormann vom 2026-04-07
https://infosec.exchange/@wdormann/116358064691025711
-
SOC-Radar Analysis vom 2026-04-07
https://socradar.io/blog/bluehammer-windows-zero-day-privilege-escalation-risk/
-
infosec.exchange user Will Dormann vom 2026-04-14
https://infosec.exchange/@wdormann/116404516592597593