Des chercheurs retournent Microsoft Defender contre lui-même, Microsoft ne juge pas le problème prioritaire

Introduction
Des chercheurs ont démontré qu’il est possible de réorienter un pilote légitime de Microsoft Defender pour neutraliser l’antivirus dès le démarrage du système.

Points clés
- Le pilote, initialement conçu pour détecter et éliminer les menaces, a été détourné afin d’agir comme une porte dérobée.
- En s’injectant au niveau du noyau, le code malveillant désactive Microsoft Defender avant même que celui‑ci ne puisse se lancer.
- Cette technique montre que les composants de sécurité légitimes peuvent être exploités offensivement, soulignant la nécessité de renforcer la vérification et la protection des pilotes système.