文章总结： 研究员公开WindowsDefender零日漏洞PoC（BlueHammer），可实现本地提权并窃取NTLM哈希，影响Win11最新版本。披露原因为对微软安全响应中心流程不满。漏洞虽非100%可靠但具备实战价值，建议通过EDR监控权限提升、限制用户权限、启用增强日志并关注官方补丁。 综合评分： 78 文章分类： 漏洞分析,漏洞预警,应急响应,终端安全,解决方案

Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限

CNNVD CNNVD

安小圈

2026年4月9日 08:45 上海

安小圈

第890期

网络安全研究员Chaotic Eclipse（@ChaoticEclipse0）在GitHub上公开了一个名为BlueHammer的Windows本地提权（LPE）0Day漏洞利用程序，并附带了完整的PoC源代码。漏洞研究员Will Dormann证实该漏洞利用有效，并指出微软自身的安全响应流程可能是导致此次非协调性公开披露的直接原因。

漏洞技术细节

该漏洞利用程序还展示了凭据窃取能力，能够显示本地账户的NTLM密码哈希值，包括标记为IsAdmin: TRUE的管理员用户，并确认SYSTEMShell: OK、Shell: OK和PasswordRestore: OK等关键功能。受影响的系统运行Windows 11（Build 10.0.26200.8037），表明该漏洞影响最新版本的Windows系统。

披露原因与微软响应问题

研究人员表示，对微软安全响应中心（MSRC）的不满是非协调性公开披露的主要动机。据Chaotic Eclipse称，近年来MSRC的质量显著下降，原因是微软裁减了经验丰富的安全人员，取而代之的是只会遵循僵化流程图表而缺乏专业判断的员工。

披露中特别指出：MSRC要求研究人员提交漏洞利用的视频演示作为漏洞报告流程的一部分，这一要求被安全社区普遍认为是不合理且苛刻的。研究人员暗示，这一要求可能是故意设置的障碍，最终导致案例被关闭或搁置而未得到解决。

“在撰写本文时公开披露bluehammer漏洞利用程序，该漏洞目前仍未修补。完整PoC源代码可在此处获取——https://t.co/yk80ylIfBV” —— Chaotic Eclipse (@ChaoticEclipse0) 2026年4月3日

潜在威胁与缓解措施

研究人员指出，该漏洞利用程序并非100%可靠，但承认其”足够有效”可用于实际攻击。在熟练的威胁行为者手中，即使是部分可靠的LPE漏洞利用程序也可以被改进并武器化。勒索软件组织和APT攻击者通常在漏洞披露后几天内就将公开的PoC代码集成到他们的工具包中。

缓解建议

在微软发布官方补丁或缓解建议之前，安全团队应采取以下预防措施：

• 通过终端检测与响应（EDR）工具监控异常的权限提升活动
• 将本地用户权限限制在业务所需的最低水平
• 在Windows系统上启用增强日志记录以检测异常的SYSTEM级进程生成
• 关注微软针对BlueHammer漏洞发布的安全更新或公告

截至本文发布时，微软尚未就该漏洞发表公开声明或分配CVE编号。

END

【以上内容来源自：e安在线】

看完本文再也不怕网安通报“明文传输” “TLS版本低”漏洞了

两名网络安全专家利用勒索软件攻击企业 委托自己联系自己谈赎金聊一聊网络安全公司的内部争斗

• 国家出手！网络安全产业低价中标乱象能否终结？

• 网络安全行业还会好起来吗?**

*** *《网络安全法》完成修改，自2026年1月1日起施行*

• 网络安全法修改了哪些内容？（附详细对照表）

• 全球三大网络安全巨头同时被黑

• 网安：亏损 TOP 10

• 中国联通DNS故障敲响警钟：DNS安全刻不容缓

• 全球超120万个医疗系统公网暴露：患者数据或遭窃取 中国亦受影响

• 个人信息保护负责人信息报送系统填报说明（第一版）全文

• 高度警惕：不明黑客组织攻击中国国防、能源、航空、医疗、网安等重点行业

• 攻防演练在即：如何开展网络安全应急响应

• 【攻防演练】中钓鱼全流程梳理

• [一文详解]网络安全【攻防演练】中的防御规划与实施

• 攻防必备 | 10款国产“两高一弱”专项解决方案

• 【干货】2024 攻防演练 · 期间 | 需关注的高危漏洞清单

• 攻防演练在即，10个物理安全问题不容忽视

• 红队视角！2024 | 国家级攻防演练100+必修高危漏洞合集(可下载)

• 【攻防演练】中钓鱼全流程梳理

• 攻防演练在即：如何开展网络安全应急响应

• 【零信任】落地的理想应用场景：攻防演练

• 网安同行们，你们焦虑了吗？

• # 网安公司最后那点体面，还剩下多少？

• 突发！数万台 Windows 蓝屏。。。。广联达。。。惹的祸。。。

• # 权威解答 | 国家网信办就：【数据出境】安全管理相关问题进行答复

• # 全国首位！上海通过数据出境安全评估91个，合同备案443个

• # 沈传宁：落实《网络数据安全管理条例》，提升全员数据安全意识

• 频繁跳槽，只为投毒

• 【2025】常见的网络安全服务大全（汇总详解）

• AI 安全 |《人工智能安全标准体系(V1.0)》(征求意见稿)，附下载

**

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安小圈 CNNVD CNNVD《Windows Defender 0Day漏洞PoC曝光，攻击者可获取系统最高权限》