O Microsoft Defender tem uma vulnerabilidade que permite contornar a identificação e fazer upload de arquivos maliciosos.

PANews, 13 de outubro - De acordo com um post compartilhado por 23pds, o Chief Information Security Officer da Slow Fog Technology, há uma vulnerabilidade no Microsoft Defender que permite que atacantes contornem a identificação e façam upload de arquivos maliciosos. Foi descoberta uma falha grave na comunicação de rede entre o Microsoft Defender for Endpoint (DFE) e seus serviços em nuvem, que possibilita que atacantes, após invadir sistemas, contornem a identificação, forjem dados, vazem informações sensíveis e até façam upload de arquivos maliciosos no pacote de investigação.