RedSun Windows Defender LPE 0day
Когда Windows Defender обнаруживает, что вредоносный файл имеет облачную метку — по какой бы глупой и нелепой причине это ни было — антивирус, призванный обеспечивать защиту, решает, что будет неплохо просто перезаписать обнаруженный файл обратно в его исходное местоположение. В концептуальном доказательстве (PoC) это поведение используется для перезаписи системных файлов и получения прав администратора.