Instrumentum probatio-conceptus zero-day quod Microsoft Defender impedit ne institutiones platformae et signaturae updates per implendum omnem spatium disci available, in GitHub die XIX Septembris publicatum est.
Instrumentum, quod BigDiskBuster appellatur, nullam patch, nullum CVE, et nullum Microsoft consilium habet. Auctorem eius, Abdelhamid Naceri, esse ex Microsoft investigator securitatis, cuius priora Defender vulnera in impugnationibus adhibita sunt.
Cum updates clauduntur, Defender currit, sed eius contenta detectionis vetustantur. Captura screen investigatoris ostendit Defender reddens genericum errorem Windows cum conatur ad update, sed utrum defectus alertum automaticum suscitet non patet ex sola probatione-conceptus.
Naceri dixit se ab Centro Responsionis Securitatis Microsoft anno 2024 dimissum esse et ab Aprili exploitationes sine coordinatione cum societate dimittere.
Tria prima instrumenta Defender — BlueHammer, RedSun, et UnDefend — in intrusionibus viventibus antequam Microsoft ea patchavit et CISA omnia tria in catalogum Vulnerabilitatum Notorum Exploitatarum addidit, omnia adhibita sunt. Ab eo tempore, defectus additamenta Defender et Windows circiter mensibus divulgavit.
BigDiskBuster observat C:\ aggerem pro novis directoribus sub itineribus update Defender. Cum Defender incipit download platformae vel definitionis update, instrumentum creat file temporarium occultum magnitudinis ad implendum omne spatium liberum reliquum, et update deficit.
Cum update deficit et Defender suum directorium staging removet, instrumentum file delet et exspectat pro proximo conatu. Etiam aperit manum in MRT.exe, Instrumento Remotionis Malitiosae Software Windows, modo qui impediat Windows Update ne id reponat.
Naceri instrumentum describit ut "paulum buggy et aliquod re-scriptum indigens" et dicit id in omnibus versionibus Windows sustentatis operari videtur. Nullus investigator independens affirmatum comportamentum confirmavit.
Naceri BigDiskBuster vocat "simile UnDefend," defectui denialis-servitii Defender quem in Aprili divulgavit qui definitionis updates per alium modum claudebat. Microsoft id in Maio patchavit ut CVE-2026-45498 in versione Antimalware Platform 4.18.26040.7.
Dua instrumenta diversimode operantur. UnDefend consumptione rerum non moderata usa est, dum BigDiskBuster disci implendo impedit ne directories update Defender crescant. Utrum patch Maio etiam hanc novam technicam operiat non constitutum est, et diversus mechanismus suadet id non operari.
Quid Defensores Facere Debent
Nulla patch aut solutio venditoris pro BigDiskBuster existit.
Administratores possunt comprobari signaturas Defender et versionem platformae currentes per Windows Securitatem sub Virus & tutelae minarum, deinde Protection updates, deinde Check for updates. In PowerShell, Get-MpComputerStatus ostendit currentes versiones in campis AMEngineVersion et AMProductVersion.
Monitoratio pro repetitis defectibus update Defender, spatium disci humile sustinens in volumine systematis, et files magnae occultae in directoribus temporariis adiuvare possent ad hanc technicam detegendam. Restrictio executionis binariorum ignotorum per WDAC vel AppLocker facultatem impugnatoris ad instrumentum currendum limitaret.
Articulum hoc iucundum invenisti? Sequere nos in Google News, Twitter et LinkedIn ut plura contenta exclusiva quae publicamus legas.