「Windows Defender」などで使用のマルウェア対策エンジンに脆弱性 MSが緊急更新で対応 - ITmedia NEWS

脆弱性の内容は、特別に細工されたファイルをスキャンした場合に、遠隔で任意のコードが実行されるというもの。ユーザーは、攻撃者が添付したファイルのメール受信やWebサイトの閲覧などをするだけで、細工したファイルをスキャンさせられてしまうという」らしい。