Microsoft предупреждает о новых 0-day уязвимостях Defender, используемых в атаках

Microsoft начала развертывание исправлений для двух уязвимостей в Defender, которые уже эксплуатировались в нулевых атаках. Проблемы позволяют злоумышленникам повышать привилегии до SYSTEM или вызывать отказ в обслуживании. CISA также обязала государственные учреждения устранить эти уязвимости в течение двух недель.