Эксплойт нулевого дня блокирует обновления Microsoft Defender

BigDiskBuster блокирует обновления Microsoft Defender

Исследователь безопасности Абдельхамид Насери представил эксплойт нулевого дня BigDiskBuster. Он позволяет обычным пользователям блокировать обновления определений Microsoft Defender. Эксплойт работает на всех поддерживаемых версиях Windows. Для блокировки обновлений Defender инструмент должен работать в фоновом режиме. Насери заявил, что инструмент предотвращает обновление платформы и сигнатур Defender. Он отметил, что концепция доказательства (PoC) эксплойта содержит ошибки и требует доработки.

BigDiskBuster предотвращает обновления Defender

BigDiskBuster является частью конфликта исследователя с Microsoft, начавшегося в марте 2025 года. Насери ранее публиковал эксплойты нулевого дня для повышения привилегий в Windows. Две недели назад он выпустил эксплойт ShieldCrash, который предоставляет доступ уровня SYSTEM сразу после установки обновлений безопасности Microsoft. ShieldCrash появился через неделю после исправления Microsoft уязвимости RoguePlanet, которую Насери раскрыл в июне. Microsoft исправила некоторые уязвимости, найденные Насери, включая ShieldBreak, RoguePlanet, YellowKey, GreenPlasma и MiniPlasma. Другие проблемы безопасности остаются без официального исправления.

Установка BigDiskBuster требует ручного вмешательства

Microsoft не предоставила немедленный комментарий по поводу эксплойта BigDiskBuster. Исследователь безопасности Абдельхамид Насери выпустил BigDiskBuster как инструмент, который предотвращает обновления Microsoft Defender. Эксплойт работает на всех поддерживаемых версиях Windows. Для его работы требуется, чтобы инструмент выполнялся в фоновом режиме. Концепция доказательства (PoC) эксплойта содержит ошибки и требует доработки. Насери также заявил, что Microsoft напрямую угрожала ему. Он ранее публиковал эксплойты нулевого дня, позволяющие повышать привилегии в различных версиях Windows. Microsoft исправила некоторые из раскрытых Насери уязвимостей, но другие проблемы безопасности остаются без официального исправления.

Источники: BleepingComputer · SecurityWeek