Defender 提权漏洞利用框架公开，Qualys 拆解攻击链

GitHub 上的 NEFENDER 框架被重新武器化，用于利用 Microsoft Defender 的本地提权漏洞 CVE-2026-33825，该框架已由 Sploitus 聚合公开。据该框架说明，漏洞源于 Defender 访问控制粒度不足。 Qualys 威胁研究团队逆向分析了这条名为 BlueHammer 的提权链，称其不提供初始访问权限，攻击者需先取得标准用户代码执行能力。微软认定 Defender Antimalware Platform 4.18.26030.3011 之前的版本受影响；Qualys 称升级到该版本或更高版本可关闭被利用的路径。 目前尚未见微软就这一漏洞发布修复或回应说明。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。