Въпреки че Microsoft пусна поправка още през април, призракът на уязвимостта BlueHammer продължава да броди из компютрите с Windows. Това не е просто поредната техническа грешка, а активна заплаха, която киберпрестъпниците вече използват за своите злонамерени цели, превръщайки я в реален инструмент за атаки.
В сърцето на BlueHammer лежи грешка от типа „race condition“ в Microsoft Defender – защитната система на Windows. Представете си състезание, където зловреден код успява да изпълни своите инструкции преди защитата, получавайки достъп, който не би трябвало да има. И то не какъв да е достъп – говорим за пълно управление на системата с права на SYSTEM, което е най-високото ниво на контрол.
Американската агенция за киберсигурност CISA излезе с тревожно предупреждение: BlueHammer вече се прилага в реални ransomware атаки. Това означава, че не става въпрос за хипотетична слабост, а за доказан инструмент за изнудване, способен да заключи не само вашите лични файлове, но и жизненоважни компоненти на самата операционна система.
За тази критична уязвимост светът научи благодарение на ентусиаста, известен с псевдонимите Nightmare Eclipse и Chaotic Eclipse. Той демонстрира как дори един малък скрипт е достатъчен, за да отвори вратата за атака, която буквално превзема контрола над вашия компютър, заобикаляйки обичайните нива на криптиране.
Фактът, че поправката от април не е успяла напълно да елиминира проблема, е изключително притеснителен. Това подчертава колко сложен и динамичен е пейзажът на киберсигурността, където дори и „закърпени“ пропуски могат да бъдат експлоатирани, ако потребителите не са бдителни или актуализациите не са приложени правилно. Windows е под обсада и BlueHammer е един от най-опасните врагове в момента.