ב-19 במאי 2026 פרסמה Microsoft תיקון ל-CVE-2026-41091 ול-CVE-2026-45498 באנטי-וירוס Defender, שמוכרות כ-RedSun ו-UnDefend. ב-20 במאי הוסיפה CISA את שתיהן לקטלוג החולשות המנוצלות.
לכתבה המלאהב-4 במאי 2026 חשפה Microsoft קמפיין פישינג מהתחזות להודעות משמעת פנימיות. הוא נמשך 14-16 באפריל, ונועד לגנוב אסימוני כניסה ולעקוף אימות דו-שלבי.
ב-16 באפריל 2026 דיווחה Huntress שתוקפים הריצו בשטח כלים לחולשות Defender שפורסמו. BlueHammer כבר תוקנה, RedSun ו-UnDefend עדיין לא, ולפי החברה הניסיונות לא הצליחו.
ב-2 במרץ 2026 פרסמה Microsoft שקמפיינים נגד גופים ממשלתיים מנצלים את מנגנון ההפניה של OAuth. הקורבן מתחיל בדף התחברות אמיתי ומגיע לפישינג או להורדת נוזקה.
