B
今週中
Microsoft Defenderのゼロデイ脆弱性3種（BlueHammer, RedSun, UnDefend）が実際の攻撃に悪用されていること
📌 一言でいうと
Microsoft Defenderのゼロデイ脆弱性3種（BlueHammer, RedSun, UnDefend）が実際の攻撃に悪用されていることが判明しました。BlueHammer（CVE-2026-33825）は修正済みですが、RedSunとUnDefendは依然として未修正の状態です。攻撃者は権限昇格やセキュリティ機能の無効化を行い、手動でシステムを操作する「ハンズオンキーボード」方式で活動しています。
🏢影響範囲
Microsoft Defenderを利用しているすべての企業および組織
✅対応のポイント
最新のWindowsセキュリティ更新プログラムを適用し、特にCVE-2026-33825の修正を確認すること。未修正の脆弱性（RedSun, UnDefend）に対しては、不審な権限昇格コマンド（whoami /priv等）の実行を監視し、EDR等のログを詳細に分析することを推奨します。