BigDiskBuster-haavoittuvuus estää Microsoft Defenderin päivitykset
Tietoturvatutkija on paljastanut BigDiskBuster-nimisen nollapäivähaavoittuvuuden, joka estää Microsoft Defender -virustorjuntaohjelman päivitykset Windows-järjestelmissä.
Tietoturvatutkija Abdelhamid Naceri, joka tunnetaan myös nimellä Nightmare Eclipse, on paljastanut uuden nollapäivähaavoittuvuuden nimeltä BigDiskBuster. Haavoittuvuus mahdollistaa Microsoft Defenderin päivitysten estämisen Windows-käyttöjärjestelmissä.
Haavoittuvuus vaikuttaa kaikkiin tuettuihin Windows-versioihin, mukaan lukien Windows 10, Windows 11 ja Windows Server. Sen avulla hyökkääjä voi estää Defenderin virusmääritysten ja allekirjoitusten lataamisen, mikä käytännössä pysäyttää ohjelmiston päivitykset.
Tutkijan mukaan BigDiskBuster-haavoittuvuus on samankaltainen kuin aiemmin paljastunut UnDefend-haavoittuvuus. Se luokitellaan palvelunestohyökkäykseen liittyväksi haavoittuvuudeksi. Tutkija kuvaili kehittäneensä työkalun, joka estää Defenderin päivitykset kokonaan, jolloin käytössä on vain ohjelmiston viimeisin saatavilla oleva versio.
Paljastus korostaa jatkuvia haasteita tietoturvaohjelmistojen suojauksessa ja haavoittuvuuksien löytämisessä. Microsoftin odotetaan julkaisevan korjauksen haavoittuvuuteen lähiaikoina.