BigDiskBuster-sårbarhet blockerar Microsoft Defenders uppdateringar
En säkerhetsforskare har avslöjat en Zero-day-sårbarhet kallad BigDiskBuster som kan hindra Microsoft Defender från att uppdateras på Windows-system.
Säkerhetsforskaren Abdelhamid Naceri, även känd som Nightmare Eclipse, har avslöjat en ny Zero-day-sårbarhet benämnd BigDiskBuster. Sårbarheten kan användas för att blockera uppdateringar av Microsoft Defender, Windows inbyggda antivirusprogram.
Enligt detaljer som publicerats påverkar sårbarheten alla stödda versioner av Windows, inklusive Windows 10, Windows 11 och Windows Server. Den gör det möjligt att hindra Defender från att ladda ner nya virusdefinitioner och signaturer, vilket effektivt stoppar programvaran från att uppdateras.
Forskaren beskrev BigDiskBuster som liknande den tidigare upptäckta UnDefend-sårbarheten och klassificerade den som en Denial-of-Service (DoS) Zero-day. Han uppgav sig ha utvecklat ett verktyg som helt blockerar Defender-uppdateringar, vilket innebär att endast den senast tillgängliga versionen av Defender används.
Uppenbarelsen belyser de pågående utmaningarna med att skydda säkerhetsprogramvara och upptäcka sårbarheter. Det förväntas att Microsoft kommer att släppa en patch för att åtgärda detta problem inom kort.