Microsoft a publié une mise à jour de sécurité corrigeant un zero-day critique affectant Microsoft Defender liée à un contrôle d’accès insuffisant. Cette faille permet à un attaquant authentifié disposant de faibles privilèges d’élever ses privilèges localement et d’obtenir un contrôle plus élevé sur le système affecté. 

Microsoft indique que la vulnérabilité «CVE-2026-33825» est divulguée publiquement, ce qui augmente le risque d’exploitation.