Microsoft Defender tồn tại lỗ hổng vượt qua danh tính và tải lên tệp độc hại.

2025-10-13 00:32:27

Đang tạo bản tóm tắt

PANews ngày 13 tháng 10, theo bài viết được Giám đốc An ninh Thông tin của Slow Mist Technology 23pds chia sẻ, Microsoft Defender có lỗ hổng, kẻ tấn công có thể lợi dụng điều này để vượt qua danh tính và tải lên tệp độc hại. Một lỗ hổng nghiêm trọng đã được phát hiện trong giao tiếp mạng giữa Microsoft Defender for Endpoint (DFE, tức là Bảo vệ cuối của Microsoft) và dịch vụ đám mây của nó, những lỗ hổng này cho phép kẻ tấn công sau khi xâm nhập vào hệ thống có thể vượt qua danh tính, giả mạo dữ liệu, rò rỉ thông tin nhạy cảm, thậm chí tải lên tệp độc hại vào gói điều tra.

Xem bản gốc

Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.