Исследователь кибербезопасности под псевдонимом Chaotic Eclipse опубликовал два новых эксплоита для 0-day уязвимостей в антивирусе Microsoft Defender. Эти инструменты, названные RedSun и UnDefend, позволяют злоумышленникам обходить защиту системы.

Ранее этот же исследователь уже выкладывал аналогичный эксплоит BlueHammer для уязвимости в Windows. Его действия представляют собой целенаправленную кампанию по публикации инструментов для эксплуатации неисправленных дыр в продуктах Microsoft.

По данным специалистов компании Huntress, все три эксплоита уже были использованы в реальных кибератаках. Это означает, что угроза перешла из теоретической плоскости в практическую.

Ситуация осложняется тем, что уязвимости являются 0-day, то есть официальных исправлений от Microsoft для них пока не выпущено. Это оставляет системы пользователей беззащитными перед данными атаками.

Подобные публикации увеличивают риски для всех пользователей Windows, так как предоставляют злоумышленникам готовые инструменты для атак. Компании Microsoft теперь необходимо как можно быстрее выпустить патчи для устранения этих уязвимостей.