BigDiskBuster-Schwachstelle blockiert Microsoft Defender-Updates
Ein Sicherheitsforscher hat eine Zero-Day-Schwachstelle namens BigDiskBuster offengelegt, die Microsoft Defender daran hindern kann, auf Windows-Systemen aktualisiert zu werden.
Der Sicherheitsforscher Abdelhamid Naceri, auch bekannt als Nightmare Eclipse, hat eine neue Zero-Day-Schwachstelle mit dem Namen BigDiskBuster aufgedeckt. Diese Schwachstelle kann den Update-Prozess von Microsoft Defender auf Windows-Betriebssystemen blockieren.
Den veröffentlichten Details zufolge betrifft die Schwachstelle alle unterstützten Windows-Versionen, einschließlich Windows 10, Windows 11 und Windows Server. Sie kann verhindern, dass Defender nachfolgende Virendefinitionen und Signaturen herunterlädt, wodurch die Antivirensoftware effektiv keine Updates mehr erhält.
Der Forscher beschrieb BigDiskBuster als ähnlich der zuvor entdeckten UnDefend-Schwachstelle und klassifizierte sie als Denial-of-Service-Zero-Day. Naceri gab an, ein Werkzeug entwickelt zu haben, das Defender-Updates vollständig stoppt, sodass Benutzer nur noch die aktuell installierte Version verwenden können.
Diese Entdeckung unterstreicht die anhaltenden Herausforderungen bei der Absicherung von Antivirensoftware und der Identifizierung potenzieller Exploits. Es wird erwartet, dass Microsoft dieses Problem mit einem bevorstehenden Sicherheitspatch beheben wird.