BlueHammer windows Zero-Day

Il 3 aprile 2026, un ricercatore di sicurezza che opera sotto lo pseudonimo di “Chaotic Eclipse” ha pubblicato su GitHub un exploit per l'escalation dei privilegi locali in Windows perfettamente funzionante. Non è stata fornita alcuna comunicazione coordinata, né è stato assegnato alcun codice CVE, né è stata rilasciata alcuna patch. L'exploit è un attacco zero-day di escalation dei privilegi che consente agli aggressori di leggere il database SAM e di avviare una shell a livello di sistema.