Seis zero-days sem patch divulgados
Um pesquisador de segurança que usa os pseudônimos Chaotic Eclipse e Nightmare-Eclipse divulgou publicamente seis vulnerabilidades zero-day em componentes do Windows nas últimas semanas, incluindo falhas no Defender, BitLocker e mecanismos de escalonamento de privilégio. O mais preocupante: três dessas falhas já estão sendo exploradas ativamente por criminosos. As vulnerabilidades receberam os nomes de BlueHammer (CVE-2026-33825), RedSun (CVE-2026-41091), UnDefend (CVE-2026-45498), YellowKey (CVE-2026-45585), GreenPlasma e MiniPlasma.
Três falhas já em exploração ativa
BlueHammer, RedSun e UnDefend já foram confirmadas como exploradas na natureza. O BlueHammer afeta o processo de atualização do Microsoft Defender, permitindo escalonamento de privilégios. O MiniPlasma permite que um usuário padrão obtenha acesso SYSTEM no Windows 11 totalmente atualizado — sem patch disponível. A gravidade é alta porque as falhas permitem que um invasor com acesso limitado escale para controle total do sistema.
- BlueHammer (CVE-2026-33825) — Explora o processo de atualização do Defender para escalar privilégios
- RedSun (CVE-2026-41091) — Exploração ativa confirmada, detalhes técnicos públicos
- UnDefend (CVE-2026-45498) — Exploração ativa confirmada, afeta componentes do Windows
- MiniPlasma — Eleva usuário padrão a SYSTEM em Windows 11 sem patch disponível
Conflito entre pesquisador e Microsoft
A divulgação não foi coordenada com a Microsoft. O pesquisador alega que tentou comunicar as vulnerabilidades pela via oficial, mas que a empresa se recusou a dialogar, chegando a deletar a conta Microsoft que ele usava para reportar bugs. Em resposta, a Microsoft publicou um comunicado criticando a divulgação não coordenada e afirmando que suas equipes trabalham “24 horas por dia” para proteger clientes. GitHub removeu a conta do pesquisador, e uma tentativa de repositório no GitLab também foi bloqueada. O pesquisador prometeu liberar algo novo em 14 de julho de 2026.
O que fazer agora
- Aplique imediatamente todas as atualizações de segurança do Windows — a Microsoft está liberando patches de emergência para as falhas divulgadas
- Monitore logs de escalonamento de privilégio incomum, especialmente em servidores e estações com acesso administrativo
- Restrinja execuções não autorizadas com soluções de application whitelisting (como AppLocker ou ferramentas de terceiros)
- No Brasil, empresas sujeitas à LGPD devem avaliar se a exposição dessas falhas configura incidente notificável à ANPD quando envolve dados pessoais
- Para equipes de TI: inscreva-se no MSRC Security Update Guide para alertas imediatos sobre patches dessas CVEs