Se ha identificado una vulnerabilidad crítica en Microsoft Defender que permite a los atacantes eludir la autenticación y subir archivos maliciosos. La falla, destacada por 23pds, Director de Seguridad de la Información de SlowMist Technology, afecta la comunicación de red entre Microsoft Defender para Endpoint y sus servicios en la nube. Esta vulnerabilidad permite a los atacantes falsificar datos, filtrar información sensible e inyectar archivos maliciosos en los paquetes de investigación, lo que representa riesgos significativos para la seguridad.