Використання Windows Defender для атак на системи (hackingpassion.com)

• Зловживання довіреними процесами
• Обхід засобів безпеки
• Ризики вбудованих інструментів

"Дослідники кібербезпеки виявили вразливості, що дозволяють використовувати Windows Defender для виконання шкідливих команд. Маніпулюючи цим компонентом, зловмисники обходять засоби захисту та отримують права адміністратора. Це створює загрозу для цифрового суверенітету, оскільки вбудовані засоби захисту перетворюються на вектори атак. Необхідно посилити моніторинг внутрішніх процесів, щоб виявляти техніки, які використовують рідні інструменти операційної системи для завдавання шкоди."