🔥 CVE-2026-33825: BlueHammer & RedSun — LPE в Windows Defender! 😱
В Microsoft Defender нашли критическую дыру (CVE-2026-33825), позволяющую любому пользователю получить права SYSTEM! 😈
💥 Суть:
Баг в механизме Time-of-Check to Time-of-Use (TOCTOU). Атакующий может подменить файл во время очистки угроз через NTFS-соединения, заставляя Defender перезаписать системные файлы своим кодом.
🚨 Почему это опасно?
— Полный контроль над системой.
— Скрытая эксплуатация через легитимный процесс.
— Работает на всех актуальных версиях Windows 10/11.
🛡 Что делать?
Срочно обновите Windows Defender через Центр обновления. Патчи уже доступны! ⬆️
📄 Полный технический разбор с деталями эксплуатации — в PDF ниже 👇
💎 Хочешь 0-day отчеты раньше всех? Подписывайся на нашу VIP-версию: https://vip.eh.su 🚀
#Windows #CVE #LPE #Defender #BlueHammer #RedSun #CyberSecurity #Infosec #critical_bug
В Microsoft Defender нашли критическую дыру (CVE-2026-33825), позволяющую любому пользователю получить права SYSTEM! 😈
💥 Суть:
Баг в механизме Time-of-Check to Time-of-Use (TOCTOU). Атакующий может подменить файл во время очистки угроз через NTFS-соединения, заставляя Defender перезаписать системные файлы своим кодом.
🚨 Почему это опасно?
— Полный контроль над системой.
— Скрытая эксплуатация через легитимный процесс.
— Работает на всех актуальных версиях Windows 10/11.
🛡 Что делать?
Срочно обновите Windows Defender через Центр обновления. Патчи уже доступны! ⬆️
📄 Полный технический разбор с деталями эксплуатации — в PDF ниже 👇
💎 Хочешь 0-day отчеты раньше всех? Подписывайся на нашу VIP-версию: https://vip.eh.su 🚀
#Windows #CVE #LPE #Defender #BlueHammer #RedSun #CyberSecurity #Infosec #critical_bug