Foi identificada uma vulnerabilidade crítica no Microsoft Defender, permitindo que atacantes contornem a autenticação e façam upload de arquivos maliciosos. A falha, destacada por 23pds, Diretor de Segurança da Informação da SlowMist Technology, afeta a comunicação de rede entre o Microsoft Defender para Endpoint e seus serviços em nuvem. Essa vulnerabilidade permite que atacantes forjem dados, vazem informações sensíveis e injetem arquivos maliciosos em pacotes de investigação, representando riscos significativos à segurança.