A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) confirmou que grupos de cibercriminosos começaram a explorar ativamente uma falha de gravidade elevada no Microsoft Defender. O problema permite a escalada local de privilégios e já tinha sido utilizado em ataques sem solução conhecida à data, exigindo a atenção imediata dos administradores de sistemas, conforme detalhado no boletim de segurança da Microsoft.
Como a vulnerabilidade BlueHammer afeta o sistema
Conhecida pelo nome de código BlueHammer, a vulnerabilidade foi exposta no início de abril por um investigador de segurança que dá pelo nome de Nightmare Eclipse. A divulgação do erro incluiu o código de prova de conceito e funcionou como um protesto público contra a forma como a equipa de resposta a incidentes da fabricante lida com as comunicações de falhas.
O problema reside na granularidade insuficiente do controlo de acesso da ferramenta de segurança. Na prática, isto permite que um invasor que já tenha acesso local consiga elevar os seus privilégios de forma indevida no sistema operativo Windows.
A complexidade de exploração pode não ser a mais simples, mas as consequências são devastadoras. O acesso abre as portas à base de dados do Gestor de Contas de Segurança (SAM), responsável por guardar as versões cifradas das palavras-passe locais. Com esta informação do seu lado, o atacante obtém as credenciais máximas no sistema, assumindo o controlo total e podendo executar qualquer linha de código sem restrições.
O impacto direto para utilizadores e empresas
A fabricante resolveu o problema oficialmente a 14 de abril, durante a habitual ronda de atualizações mensais. Contudo, pouco tempo depois, especialistas da Huntress Labs detetaram a exploração ativa da falha antes mesmo da disponibilização do remendo, comprovando a existência de ataques manuais e direcionados a alvos específicos.
Para o mercado corporativo português e europeu, a situação exige um cuidado redobrado na gestão do parque informático. Quem depende do antivírus nativo em ambientes empresariais ou em redes que atrasam as atualizações automáticas, encontra-se agora numa posição de risco muito mais acentuado. A integração desta falha no catálogo de vulnerabilidades conhecidas da CISA obrigou as agências federais a corrigir os equipamentos no imediato, face à confirmação da presença de grupos de ransomware no esquema de ataque.
A ameaça enquadra-se num cenário mais vasto, uma vez que o mesmo investigador foi responsável pela exposição de várias outras falhas nos últimos meses, como a RoguePlanet e a RedSun, tendo as mais recentes sido mitigadas apenas nas atualizações de junho de 2026. Manter os sistemas operacionais na última versão disponível deixou de ser apenas uma recomendação de segurança para se tornar na única barreira eficaz contra a perda irrecuperável de dados.
Nenhum comentário
Seja o primeiro!