🛡 Дослідник оприлюднив новий zero-day у Windows Defender під назвою BigDiskBuster
Дослідник безпеки Абдельхамід Насері випустив публічний експлойт BigDiskBuster, який повністю блокує оновлення антивірусних баз у Microsoft Defender. Шкідливий інструмент працює на всіх актуальних версіях ОС Windows і не потребує адміністративних прав. Після його запуску антивірус втрачає можливість завантажувати нові сигнатури загроз, залишаючи систему в незахищеному стані.
Цей реліз став частиною публічної серії вразливостей, випущених дослідником проти компонентів Microsoft. Раніше Насері вже оприлюднив експлойт ShieldCrash для підвищення привілеїв, а також прогалини в BitLocker та ядрі системи. Наразі офіційного патча від Microsoft немає, а оприлюднений у відкритому доступі код може використовуватися для блокування дій антивірусного захисту.
