Latest / VULNERABILITIES / PRIVILEGE ESCALATION
Microsoft Defenderに特権昇格の脆弱性CVE-2026-33825「BlueHammer」— 定義更新時の処理不備で管理者権限奪取、PoC公開で対策呼びかけ
Microsoft Defenderに定義更新時のファイル操作不備に起因する特権昇格の脆弱性CVE-2026-33825（通称BlueHammer）が報告されている。Microsoftは2026年4月のセキュリティ更新で修正しており、Defender 4.18.26030.3011未満が影響を受ける。既にエクスプロイトコード「BlueHammer」が公開されており、攻撃者は管理者権限の取得や認証情報の窃取が可能になる。