Uma vulnerabilidade grave descoberta no Microsoft Defender pode permitir que criminosos obtenham controle total de computadores com Windows após um acesso inicial ao sistema. A falha, identificada como CVE-2026-33825 e apelidada de BlueHammer, já entrou na lista de vulnerabilidades exploradas ativamente pela Agência de Segurança Cibernética dos Estados Unidos (CISA).
Embora a brecha não permita invasões remotas por si só, ela representa um grande risco para empresas e organizações, especialmente em ataques de ransomware.
O que é a falha BlueHammer?
A BlueHammer é uma vulnerabilidade de escalada de privilégios locais (LPE). Isso significa que o invasor precisa primeiro conseguir acesso ao computador por outro método, como phishing, malware ou credenciais comprometidas.
Depois dessa etapa, a falha permite elevar as permissões até o nível mais alto do Windows, assumindo controle total da máquina. Com esse acesso, o criminoso pode instalar programas maliciosos, alterar configurações de segurança, criar contas administrativas e executar praticamente qualquer ação no sistema.
Por que o Microsoft Defender é um alvo importante?
O Microsoft Defender é o antivírus nativo do Windows e funciona com os privilégios mais elevados do sistema operacional.
Ao explorar essa vulnerabilidade, os invasores podem acessar o Security Account Manager (SAM), banco de dados responsável por armazenar as senhas locais criptografadas do Windows.
Com essas informações em mãos, os criminosos podem tentar quebrar as credenciais utilizando técnicas de força bruta, comprometendo não apenas o computador infectado, mas também outras contas e sistemas vinculados.
CISA classificou a falha como prioridade
A gravidade da BlueHammer fez com que a CISA incluísse a vulnerabilidade em seu catálogo de falhas exploradas ativamente (Known Exploited Vulnerabilities – KEV).
Com isso, órgãos do governo norte-americano foram orientados a atualizar imediatamente seus sistemas para reduzir o risco de ataques.
A inclusão na lista indica que já existem evidências de exploração da vulnerabilidade em ataques reais, principalmente por grupos especializados em ransomware.
Microsoft já disponibilizou correção
A Microsoft liberou uma atualização de segurança por meio do Windows Update para corrigir a vulnerabilidade.
Especialistas recomendam que usuários domésticos e empresas instalem as atualizações mais recentes do Windows o quanto antes, já que manter o sistema atualizado continua sendo a principal forma de proteção contra esse tipo de ataque.
Além disso, organizações devem monitorar possíveis sinais de comprometimento e reforçar suas políticas de segurança para impedir que invasores obtenham o acesso inicial necessário para explorar a falha.
