BlueHammer脆弱性（CVE-2026-33825）がランサムウェア攻撃に積極的に悪用
BlueHammer脆弱性（CVE-2026-33825）がランサムウェア攻撃に積極的に悪用
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-07-01 |
| 元記事 | SecurityWeek |
要約
Microsoft Defenderの権限昇格脆弱性CVE-2026-33825（BlueHammer）がランサムウェア攻撃に積極的に悪用されていることが確認された。パッチ適用前にゼロデイとして悪用されており、セキュリティ企業Huntressが実被害を記録している。パッチは2026年4月14日に提供済みだが、担当者への通知なしにCISAの既知悪用脆弱性カタログに追加されたため、多くの組織で対応が遅れているとみられる。本脆弱性はMicrosoftの脆弱性対応プロセスへの不満を持つ研究者「Chaotic Eclipse」が公開した経緯があり、責任ある開示のあり方についても議論を呼んでいる。Microsoft Defenderは多くのWindowsエンドポイントで稼働しており影響範囲が広いため、未適用の組織は直ちにパッチを適用することが強く求められる。