Elasticのインフォメーションセキュリティチームは、2025年8月16日にElastic Defendにおける脆弱性の申し立てについて通知を受けました。包括的な調査の結果、Elasticのセキュリティエンジニアリングチームは、EDR監視を回避したり、リモートコード実行を可能にしたりする脆弱性の主張を裏付ける証拠を発見しませんでした。研究者によるElastic Endpointドライバーのクラッシュまたはブルースクリーン・オブ・デス（BSOD）のトリガーのデモンストレーションは、別のカーネルドライバーから実行されました。Elasticは、この件についてさらに調査を続けることにコミットしており、もし正当なセキュリティ上の問題が特定された場合は、顧客およびコミュニティにアップデートを提供します。同社は、特権のないプロセスからドライバーをクラッシュさせる能力を実証する詳細な情報があれば、それらを共有するよう求めています。Elasticは、議論された機能や機能性について、リリースするかしないかの権利を留保します。現在利用できない機能または機能性は、計画通りに、あるいは全く提供されない可能性があります。同社は、顧客のセキュリティと透明性を最優先しています。この声明は、関係者に対し、同社の調査結果と継続的な取り組みについて情報提供することを目的としています。