अमेरिकी संघीय साइबर सुरक्षा एजेंसी ने हाल ही में चेतावनी दी थी कि विंडोज सिस्टम में निर्मित सुरक्षा सॉफ्टवेयर माइक्रोसॉफ्ट डिफेंडर एक गंभीर भेद्यता का सामना कर रहा है जिसका उपयोग रैंसमवेयर हमलों में किया गया है। भेद्यता, जिसे CVE-2026-33825 के रूप में ट्रैक किया गया है और इसका कोडनेम "ब्लूहैमर" है, एक प्रमाणित हमलावर को प्रभावित सिस्टम पर अपने विशेषाधिकारों को बढ़ाने की अनुमति देता है। एक बार जब हमलावर कॉर्पोरेट या संस्थागत नेटवर्क में प्रवेश कर जाता है, तो यह अतिरिक्त विशेषाधिकार हमले की श्रृंखला को आगे बढ़ाने के लिए पर्याप्त है। अमेरिकी साइबर सुरक्षा और बुनियादी ढांचा सुरक्षा एजेंसी (सीआईएसए) ने कहा कि रैंसमवेयर संचालन में इस भेद्यता का फायदा उठाया गया है, लेकिन इसमें शामिल हमले समूह के बारे में विशेष जानकारी का खुलासा नहीं किया गया है।
"ब्लूहैमर" को 2 अप्रैल को एक असामान्य तरीके से जारी किया गया था। "कैओटिक एक्लिप्स" और "नाइटमेयर एक्लिप्स" नामों का उपयोग करने वाले एक शोधकर्ता ने माइक्रोसॉफ्ट द्वारा भेद्यता रिपोर्टों को संभालने के तरीके पर असंतोष का हवाला देते हुए, माइक्रोसॉफ्ट द्वारा एक पैच जारी करने से पहले प्रासंगिक शोषण विवरण का खुलासा किया था। भेद्यता विवरणों का शीघ्र खुलासा रक्षकों के पास आमतौर पर होने वाली तैयारी की अवधि को काफी कम कर देता है, जिससे संभावित हमलावरों को पैच आउट होने से पहले भेद्यता को जल्दी से हथियार बनाने की कोशिश करने की अनुमति मिलती है।
माइक्रोसॉफ्ट ने 14 अप्रैल को एक पैच जारी किया, जिसमें कहा गया कि भेद्यता का उपयोग प्रमाणित उपयोगकर्ताओं द्वारा विशेषाधिकारों को बढ़ाने के लिए किया जा सकता है, और उस महीने के अंत में आधिकारिक सुरक्षा सलाह को अपडेट किया गया, जिसमें जोर दिया गया कि भेद्यता का शोषण होने की "अधिक संभावना" थी, लेकिन उस समय किसी भी वास्तविक हमले की पुष्टि नहीं की गई थी। वास्तविक स्थिति एक तृतीय-पक्ष सुरक्षा एजेंसी द्वारा दी गई है। सुरक्षा फर्म हंट्रेस ने बताया कि पैच जारी होने से पहले हमलावर ब्लूहैमर का शोषण कर रहे थे, इसे शून्य-दिन की भेद्यता के रूप में मान रहे थे।
22 अप्रैल को, CISA ने CVE-2026-33825 को अपने ज्ञात शोषणित कमजोरियों (KEV) कैटलॉग में जोड़ा, इसे एक सुरक्षा दोष के रूप में चिह्नित किया जिसका सक्रिय रूप से शोषण किया जा रहा है। बाद के अपडेट में, सीआईएसए ने स्पष्ट किया कि रैंसमवेयर हमलों में भेद्यता का फायदा उठाया गया था। हालाँकि, केईवी कैटलॉग आमतौर पर प्रविष्टियों को अपडेट करते समय अधिक विवरण प्रदान नहीं करता है, और जब रैंसमवेयर से संबंधित भेद्यता को चिह्नित किया जाता है तो संगठन स्वतंत्र सूचनाएं जारी नहीं करते हैं। इस अपेक्षाकृत "मूक" अद्यतन पद्धति ने कुछ सुरक्षा चिकित्सकों पर भी सवाल उठाया है, और भेद्यता मरम्मत को प्राथमिकता देने में फ्रंट-लाइन रक्षा टीमों को इसकी वास्तविक मदद सीमित है।
ब्लूहैमर को जो चीज विशेष बनाती है, वह न केवल विशेषाधिकार वृद्धि को सक्षम करने की इसकी क्षमता है, बल्कि एक मुख्य सुरक्षा घटक, माइक्रोसॉफ्ट डिफेंडर के भीतर इसकी उपस्थिति भी है। विंडोज़ के अंतर्निहित सुरक्षा सॉफ़्टवेयर के रूप में डिफेंडर, अक्सर उच्च अनुमतियों के साथ चलता है। सुरक्षा टीमें सिस्टम दृश्यता और नियंत्रण हासिल करने के लिए ऐसी उच्च अनुमतियों पर भरोसा करती हैं। हालाँकि, इसका मतलब यह भी है कि एक बार जब डिफेंडर में कोई भेद्यता उत्पन्न हो जाती है, तो प्रभाव सामान्य अनुप्रयोगों की तुलना में कहीं अधिक हो सकता है। एक बार जब कोई हमलावर ब्लूहैमर के माध्यम से उच्च विशेषाधिकार प्राप्त कर लेता है, तो उसके लिए पार्श्व में स्थानांतरित करना, रैंसमवेयर तैनात करना और अन्य कार्रवाइयां करना आसान हो जाएगा।
विशिष्ट रैंसमवेयर गिरोह अपनी आक्रमण शृंखलाओं में ब्लूहैमर का उपयोग कैसे करते हैं, इसके बारे में अभी भी सीमित सार्वजनिक विवरण हैं। जब प्रवेश स्थिति बदलती है तो सीआईएसए के केईवी कैटलॉग में गहन स्पष्टीकरण का अभाव होता है, और जब भेद्यता को "रैंसमवेयर हमलों के लिए" अपडेट किया जाता है तो एजेंसी सक्रिय रूप से अतिरिक्त चेतावनियां नहीं देती है। इस सूचना विषमता ने कुछ सुरक्षा विशेषज्ञों को यह विश्वास दिलाया है कि उपचारात्मक रणनीतियाँ तैयार करते समय रक्षकों के पास अभी भी पर्याप्त पारदर्शी खुफिया समर्थन का अभाव है।
यह सूचना अंतर आंशिक रूप से निजी क्षेत्र के प्रयासों से भरा जा रहा है। थ्रेट इंटेलिजेंस कंपनी ग्रेनोइस ने सीआईएसए केईवी कैटलॉग में बदलावों को ट्रैक करने के लिए एक मुफ्त टूल लॉन्च किया है, जिसमें रैंसमवेयर शोषण से संबंधित कमजोरियों को चिह्नित किया जाना भी शामिल है। इसका उद्देश्य सुरक्षा टीमों को इन महत्वपूर्ण सूचनाओं में परिवर्तनों का अधिक समय पर पता लगाने में मदद करना और पैच प्रबंधन और जोखिम मूल्यांकन में तेजी से प्रतिक्रिया की सुविधा प्रदान करना है।
ब्लूहैमर की टाइमलाइन उद्योग की सॉफ्टवेयर कमजोरियों से निपटने में एक लंबे समय से चली आ रही समस्या को दर्शाती है: इस मामले में, शोषण विवरण पैच से पहले जारी किए गए थे, और रक्षकों के पास फिक्स तक पहुंच होने से पहले विरोधियों ने एक ऑपरेशनल अटैक मैनुअल प्राप्त किया था; पैच जारी होने के बाद भी, वास्तविक हमले के परिदृश्यों में भेद्यता का उपयोग करने के विशिष्ट तरीकों के बारे में जानकारी अक्सर पिछड़ जाती थी, जिससे सुरक्षा टीमों को पूरी तस्वीर के बिना निर्णय लेने के लिए मजबूर होना पड़ता था।
सभी प्रकार के संगठनों के लिए, कोई भी सिस्टम जिसमें अप्रैल के माइक्रोसॉफ्ट सुरक्षा अपडेट के बाद से पैच तैनात नहीं किए गए हैं, वे अभी भी उन जोखिमों के संपर्क में आ सकते हैं जो रैंसमवेयर हमलों से जुड़े साबित हुए हैं। जटिल हमले के परिदृश्यों में, हमलावर अक्सर कई तकनीकी साधनों को जोड़ते हैं। एक बार जब इस तरह की विशेषाधिकार वृद्धि कमजोरियां मुख्य सुरक्षा घटकों के भीतर दिखाई देती हैं, तो मूल रूप से छोटी घुसपैठ का प्रयास एक बड़ी सुरक्षा घटना में विकसित हो सकता है।