Qualys 威胁研究· Prashant Sheshnaryan Pawar·· 1 天前精选AI 评分66
Qualys 拆解 Windows Defender 提权链 BlueHammer CVE-2026-33825
The Science of Exploitability: Decoding BlueHammer
AI 导读
Qualys 威胁研究团队逆向分析 Windows Defender 本地提权链 BlueHammer（CVE-2026-33825），受影响的是 4.18.26030.3011 之前的 Defender Antimalware Platform 版本，修复边界为 4.18.26030.3011。
为什么值得看
文章把一条八阶段提权链拆到每个系统调用与竞态窗口，并说明版本受影响不等于主机可利用，对做利用分析和检测的人有参考价值。
来源：Qualys 威胁研究 · blog.qualys.com