緊急攻撃・インシデントTheHackerNews2026年4月17日
Microsoft Defenderの3つのゼロデイが悪用される；2つはまだ未パッチ
概要
セキュリティ企業Huntressが、脅威アクターによるMicrosoft Defenderの最近開示された3つのセキュリティ欠陥の悪用について警告を発しています。この活動は、BlueHammerとRedSunというコードネームを持つ複数の脆弱性の悪用を含んでおり、侵害されたシステムで権限昇格を獲得するために利用されています。このうち2つの脆弱性はまだパッチが適用されていない状態にあり、現在も積極的に悪用されているとされています。