La vulnérabilité BigDiskBuster bloque les mises à jour de Microsoft Defender
Un chercheur en sécurité a révélé une vulnérabilité Zero-day nommée BigDiskBuster, capable d'empêcher les mises à jour de Microsoft Defender sur les systèmes Windows.
Le chercheur en sécurité Abdelhamid Naceri, également connu sous le nom de Nightmare Eclipse, a dévoilé une nouvelle vulnérabilité Zero-day baptisée BigDiskBuster. Cette faille permet de bloquer le processus de mise à jour de Microsoft Defender sur les systèmes d'exploitation Windows.
Selon les détails divulgués, la vulnérabilité affecte toutes les versions supportées de Windows, y compris Windows 10, Windows 11 et Windows Server. Elle peut empêcher Defender de télécharger les définitions de virus et les signatures subséquentes, stoppant ainsi efficacement les mises à jour du logiciel antivirus.
Le chercheur a décrit BigDiskBuster comme similaire à la vulnérabilité UnDefend précédemment révélée, la classant comme une Zero-day de type Déni de Service (DoS). Naceri a déclaré avoir développé un outil qui arrête complètement les mises à jour de Defender, laissant les utilisateurs avec la version actuellement installée.
Cette découverte souligne les défis persistants dans la sécurisation des logiciels antivirus et l'identification d'exploits potentiels. Microsoft devrait traiter ce problème avec un prochain correctif de sécurité.