PANews 10月13日のニュースによると、Slow Mist Technologyの最高情報セキュリティ責任者23pdsが転送した投稿によれば、Microsoft Defenderに脆弱性が存在し、攻撃者はこれを利用して身分証明を回避し、悪意のあるファイルをアップロードすることができるとのことです。Microsoft Defender for Endpoint（DFE、すなわちマイクロソフトエンドポイント保護）とそのクラウドサービス間のネットワーク通信に深刻な脆弱性が発見され、これにより侵入したシステムの攻撃者は身分証明を回避し、データを偽造し、機密情報を漏洩させ、さらには調査パッケージに悪意のあるファイルをアップロードすることが可能になります。