Обнаружена критическая уязвимость в Microsoft Defender, позволяющая злоумышленникам обходить аутентификацию и загружать вредоносные файлы. Эта ошибка, выявленная 23pds, главным специалистом по информационной безопасности компании SlowMist Technology, затрагивает сетевое взаимодействие между Microsoft Defender для Endpoint и его облачными сервисами. Данная уязвимость позволяет злоумышленникам подделывать данные, раскрывать конфиденциальную информацию и внедрять вредоносные файлы в пакеты расследований, что представляет значительные риски для безопасности.