Die Meldung vom Defender, die du erhalten hast, basiert auf einer heuristischen Erkennung - jedenfalls vemute ich das. Auch CapFrameX muss ja irgendwie auf deine Hardware zugreifen, wozu mitunter Kernel-Schnittstellen genutzt werden (bin Laie, andere können gern die richten Begriffe ergänzen). Windows mag das nicht bzw. MS klassifiziert Tools, welche sowas machen, heuristisch als Schadsoftware, wobei eben geschaut wird, welche Schadsoftware es sein könnte. Aktuell ist eben Vigorf.A hoch im Trend. Wenn du im Netz danach suchst, findest du viele Ergebnisse aus den letzten Tagen.
Wer darüber hätte informieren sollen, weiß ich nicht. Rem0o von Fancontrol hatte sich damals erst ein paar Tage später zu dem Problem geäußert. Letztlich nutzt Fancontrol diese Schnittstelle weiterhin, man erklärte aber, dass Nutzer sich des Sicherheitsrisikos bewusst sein sollen. Hier wird es vermutlich ähnlich laufen.