Laut PANews wurde eine erhebliche Schwachstelle in Microsoft Defender identifiziert, die es Angreifern ermöglicht, die Authentifizierung zu umgehen und schädliche Dateien hochzuladen. Der Fehler wurde in der Netzwerkkommunikation zwischen Microsoft Defender für Endpunkte (DFE) und seinen Cloud-Diensten entdeckt. Diese Schwachstelle ermöglicht es Angreifern, nachdem sie in ein System eingedrungen sind, die Authentifizierung zu umgehen, Daten zu fälschen, sensible Informationen zu leaken und sogar schädliche Dateien in Untersuchungs-Pakete hochzuladen. Das Problem wurde in einem Beitrag hervorgehoben, der von 23pds, dem Chief Information Security Officer bei SlowMist Technology, geteilt wurde.