Badacz publikuje PoC zero-day BigDiskBuster, który blokuje aktualizacje Microsoft Defender

Narzędzie BigDiskBuster blokuje aktualizacje Microsoft Defender, wypełniając dysk. Były pracownik Microsoftu ujawnia nowe zagrożenie.

Opublikowano narzędzie proof-of-concept zero-day o nazwie BigDiskBuster, które uniemożliwia Microsoft Defenderowi instalację aktualizacji platformy i sygnatur poprzez zapełnienie całej dostępnej przestrzeni dyskowej, stwarzając problem dla bezpieczeństwa systemów Windows. Narzędzie, stworzone przez byłego badacza bezpieczeństwa Microsoftu, Abdelhamida Naceriego, może prowadzić do przestarzałych definicji wirusów i wymaga od administratorów zastosowania środków zaradczych, takich jak monitorowanie nietypowych błędów aktualizacji Defender.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)