BlueHammer: vulnerabilità di Windows Defender ancora sfruttata nei ransomware
Nonostante la patch di aprile, molti sistemi restano esposti al rischio BlueHammer, con l'allarme lanciato da CISA.
La vulnerabilità BlueHammer in Windows Defender, scoperta da Nightmare Eclipse, continua a rappresentare una minaccia nonostante il rilascio della patch da parte di Microsoft il 14 aprile. BlueHammer sfrutta una race condition nel motore di difesa di Windows, consentendo agli aggressori di ottenere un accesso SYSTEM tramite uno script semplice, aprendo così la porta a campagne ransomware avanzate.
La Cybersecurity and Infrastructure Security Agency (CISA) ha recentemente segnalato che BlueHammer è attivamente sfruttata, sottolineando i rischi legati alla mancata applicazione tempestiva degli aggiornamenti di sicurezza. Nonostante la patch sia inclusa nelle regolari Windows updates, una larga percentuale di dispositivi rimane non protetta, spesso a causa di scarsa consapevolezza e ritardi nell'adozione delle correzioni.
Secondo un report di Absolute, l’applicazione dei patch critici su Windows 10 e 11 richiede mediamente oltre quattro mesi, con tempi che aumentano persino negli ambienti enterprise. Questa lentezza espone numerosi sistemi a rischi concreti, soprattutto considerando che BlueHammer permette di compromettere non solo i dati, ma anche parti cruciali dell’OS e del boot process, rendendo i computer potenzialmente inutilizzabili.
