Microsoft Defenderには、身分証明をバイパスし、悪意のあるファイルをアップロードできる脆弱性があります。

PANews 10月13日のニュースによると、Slow Fog Technologyの最高情報セキュリティ責任者である23pdsが転送した投稿によれば、Microsoft Defenderに脆弱性が存在し、攻撃者はこれを利用して身分証明を回避し、悪意のあるファイルをアップロードできることがわかりました。Microsoft Defender for Endpoint（DFE、つまりマイクロソフトのエンドポイント保護）とそのクラウドサービス間のネットワーク通信に深刻な脆弱性が発見されました。これにより、侵入したシステム内の攻撃者は身分証明を回避し、データを偽造し、機密情報を漏洩させることができ、さらには調査パッケージに悪意のあるファイルをアップロードすることも可能になります。