Три уязвимости затрагивали инструмент защиты Microsoft Defender для IoT.3DNews
Ещё нынешний патч содержит исправления для 31 уязвимости повышения уровня прав в системе, 29 уязвимостей обхода функций безопасности, 13 уязвимостей раскрытия информации и др.3DNews
По данным компании Sophos, речь идёт об уязвимости CVE-2024-26234, связанной с подменой драйвера прокси-сервера, а также CVE-2024-29988, эксплуатация которой позволяет обойти защитный механизм SmartScreen.3DNews
CVE-2024-29988 (CVSS — 8,8 балла) — возможность обхода уведомлений от SmartScreen.Anti-Malware.ru