به تازگی یک آسیبپذیری جعل هویت(CVE-2025-26685) در Microsoft Defender شناسایی شده است که به مهاجمان غیرمجاز اجازه میدهد تا هشهای Net-NTLM حسابهای سرویس دایرکتوری (DSA) حیاتی را ضبط کنند و به طور بالقوه محیطهای اکتیو دایرکتوری را به خطر بیندازند.