Falha Red Sun no Microsoft Defender já é explorada
Pesquisadores de segurança alertaram sobre uma nova vulnerabilidade crítica no Microsoft Defender Antivirus, apelidada de Red Sun, que já está sendo explorada por cibercriminosos. A falha, descoberta pelo pesquisador independente Chaotic Eclipse, permite a sobrescrita de arquivos do sistema e a elevação indevida de privilégios. O problema coloca milhões de usuários do Windows em risco, enquanto a Microsoft parece minimizar a gravidade do caso.
Tabela de conteúdos
Origem da vulnerabilidade Red Sun no Microsoft Defender
A falha Red Sun decorre de um comportamento incomum do Microsoft Defender ao lidar com arquivos possivelmente maliciosos marcados com a etiqueta “cloud”. Segundo Chaotic Eclipse, o antivírus em certas condições pode restaurar ou reescrever arquivos infectados para seus locais originais no sistema. Esse comportamento foi demonstrado em um código de prova de conceito, mostrando que invasores podem explorá-lo para sobrescrever arquivos do sistema e obter acesso administrativo.
“Acho que produtos antimalware deveriam remover arquivos maliciosos, não garantir que eles permaneçam no sistema”, ironizou Chaotic Eclipse em uma declaração pública.
Exploração ativa e resposta da Microsoft
Desde o anúncio da vulnerabilidade, pesquisadores independentes e empresas de segurança afirmam ter identificado tentativas de exploração em ambiente real (in-the-wild). Apesar disso, a Microsoft ainda não lançou um patch específico para o Red Sun. A empresa afirma estar investigando, mas não classificou o caso como de alta severidade.
Chaotic Eclipse também é o responsável por divulgar outra vulnerabilidade recente, chamada BlueHammer, após alegar que o Microsoft Security Response Center (MSRC) se recusou a reconhecer o problema como uma ameaça significativa. O pesquisador disse que a relação com a equipe de segurança da Microsoft “deteriorou de forma insustentável”.
“Chegou a um ponto em que eu não sabia se lidava com uma corporação global ou com pessoas se divertindo às minhas custas”, desabafou Chaotic Eclipse.
Outras falhas associadas e ameaças correlatas
Além de Red Sun, as falhas BlueHammer e UnDefend também vêm sendo exploradas por agentes maliciosos. Essas vulnerabilidades afetam camadas críticas do sistema Windows, podendo permitir controle do kernel e persistência profunda no sistema. De acordo com o site BleepingComputer, campanhas de ataque que utilizam essas falhas já estão em andamento, o que reforça a gravidade da situação.
O Red Sun foi identificado durante a análise do patch CVE-2026-33825, lançado pela Microsoft no pacote Patch Tuesday deste mês. Embora esse patch corrigisse uma falha relacionada, o novo exploit evidencia brechas ainda não tratadas, destacando a complexidade crescente na proteção de sistemas Windows.
Comportamento da Microsoft e críticas da comunidade
A postura da Microsoft diante das descobertas de Chaotic Eclipse tem sido amplamente criticada pela comunidade de segurança cibernética. Muitos pesquisadores apontam que a empresa tem falhado em reconhecer e cooperar de forma transparente com descobertas externas de vulnerabilidades, favorecendo uma cultura corporativa de negação.
Por outro lado, há profissionais que defendem a cautela da Microsoft ao validar vulnerabilidades, alegando que a publicação prematura de detalhes técnicos pode ampliar o risco de exploração antes da liberação de correções oficiais.
Alternativas e recomendações para usuários
Diante do cenário de exposição, alguns especialistas recomendam a adoção de soluções antivírus de terceiros temporariamente, até que a Microsoft publique correções abrangentes. O próprio Chaotic Eclipse elogiou o Bitdefender Antivirus Free, descrevendo-o como um produto leve e confiável, com base europeia e motor antimalware reconhecido mundialmente.
Ainda assim, o Microsoft Defender continua amplamente utilizado, em parte por estar integrado ao sistema operacional. Especialistas reforçam práticas como:
- Manter o Windows atualizado, aplicando todas as correções de segurança;
- Evitar execução de arquivos desconhecidos fora de ambientes controlados;
- Revisar permissões de acesso de administradores e contas elevadas;
- Monitorar logs de segurança e alertas emitidos pelo Microsoft Defender.
Implicações e perspectivas futuras
A vulnerabilidade Red Sun reacende o debate sobre a eficácia do antivírus nativo da Microsoft e os desafios enfrentados em manter o equilíbrio entre desempenho e segurança. Especialistas apontam que, à medida que o Microsoft Defender se torna um componente central da estratégia de proteção do Windows, qualquer falha em sua arquitetura pode ter consequências sistêmicas severas.
O caso também expõe fragilidades na comunicação entre pesquisadores independentes e corporações de grande porte, um problema recorrente na indústria de segurança digital. A confiança da comunidade depende de respostas rápidas, transparentes e colaborativas — algo que, segundo os especialistas, precisa ser melhorado pela Microsoft.
O que é a vulnerabilidade Red Sun no Microsoft Defender?
A falha Red Sun é um comportamento incorreto do Microsoft Defender que, ao lidar com arquivos marcados como ‘cloud’, pode restaurá-los ou sobrescrevê-los em locais críticos do sistema, permitindo elevação de privilégios e compromissos de segurança.
Como saber se meu computador está vulnerável ao Red Sun?
Usuários com versões desatualizadas do Microsoft Defender ou que ainda não receberam as atualizações do Patch Tuesday de abril de 2026 podem estar vulneráveis. É recomendável verificar a versão do antivírus e aplicar todas as correções disponíveis.
O Red Sun já está sendo explorado?
Sim. Pesquisadores de cibersegurança confirmaram que a falha está sendo ativamente explorada em ataques direcionados a sistemas Windows, especialmente por meio de injeção de arquivos e elevação de privilégios.
Devo desativar o Microsoft Defender?
Não é recomendável desativar o antivírus completamente. Entretanto, pode ser prudente usar soluções complementares de segurança, como antivírus de terceiros, até a publicação de um patch oficial pela Microsoft.
Considerações finais
A falha Red Sun expõe um problema estrutural no ecossistema Windows: a dependência excessiva de um único antivírus nativo. Com o código de exploração já circulando, a urgência por patches corretivos é maior do que nunca. Enquanto a Microsoft continua a investigar, a comunidade de segurança alerta: a prevenção é o melhor remédio — e a vigilância deve ser constante.
