Microsoft уже закрыла две 0-day в Defender: CVE-2026-41091 и 45498

Компания Microsoft закрыла сразу две уязвимости нулевого дня, обнаруженные в Defender и, что особенно неприятно, уже задействованные злоумышленниками в реальных атаках. Речь идет о CVE-2026-41091, через которую атакующий мог локально поднять привилегии, а также о CVE-2026-45498, позволяющей устроить отказ в обслуживании.