سوءاستفاده از آسیب‌پذیری‌های Microsoft Defender

در هفته‌های اخیر، سه آسیب‌پذیری روز-صفر در سیستم‌عامل Windows به‌طور فعال در سناریوهای حمله واقعی مورد بهره‌برداری قرار گرفته‌اند؛ موضوعی که نگرانی‌های جدی در حوزه امنیت نقاط پایانی (Endpoint Security) ایجاد کرده است. این نقص‌ها عمدتاً مسیرهایی برای ارتقای سطح دسترسی محلی (Local Privilege Escalation – LPE) و تضعیف مکانیزم‌های دفاعی Microsoft Defender فراهم می‌کنند. …