PANews, le 13 octobre - Selon un post partagé par 23pds, le directeur de la sécurité de l'information de Slow Mist Technology, il existe une vulnérabilité dans Microsoft Defender qui permet aux attaquants de contourner l'identification et de télécharger des fichiers malveillants. Des vulnérabilités graves ont été découvertes dans la communication réseau entre Microsoft Defender for Endpoint (DFE, c'est-à-dire la protection des terminaux de Microsoft) et ses services cloud, permettant aux attaquants d'esquiver l'identification, de falsifier des données, de divulguer des informations sensibles, et même de télécharger des fichiers malveillants dans le package d'enquête.