Un chercheur en sécurité, connu sous les pseudonymes « Chaotic Eclipse » ou « Nightmare‑Eclipse », a publié publiquement le code d’exploit d’une vulnérabilité de type élévation de privilèges locale sur Windows nommée « BlueHammer ». 

Cette publication intervient en réaction à une gestion jugée insatisfaisante de sa divulgation par le Microsoft Security Response Center (MSRC), et constitue donc une divulgation non coordonnée d’un zero‑day.

BlueHammer exploite une vulnérabilité liée au mécanisme de mise à jour des signatures de Windows Defender et impacte tous les systèmes Windows quand Windows Defender est actif. Elle permet à un attaquant déjà présent sur la machine avec un compte utilisateur standard d’obtenir des privilèges SYSTEM et d’accéder à la base de données SAM, contenant les hashes de mots de passe locaux.