Admin
Администратор
Исследователь кибербезопасности Абдельхамид Насери опубликовал эксплойт под названием BigDiskBuster, который блокирует обновления Microsoft Defender. Этот инструмент заполняет всё свободное место на диске, что делает невозможным установку обновлений платформы и сигнатур. Эксплойт был опубликован на GitHub 19 сентября и пока не имеет исправления, а также не получил идентификатора CVE или официального комментария от Microsoft. Насери ранее работал в Microsoft Security Response Center, но был уволен в 2024 году. С апреля он регулярно публикует эксплойты, не согласовывая их с компанией. BigDiskBuster работает путём создания скрытых временных файлов, которые заполняют всё доступное пространство на диске, что приводит к сбою обновлений. После неудачной попытки обновления инструмент удаляет файл и ожидает следующей попытки. Насери отмечает, что инструмент пока работает на всех поддерживаемых версиях Windows, но требует доработки. Ранее он уже публиковал аналогичные эксплойты, такие как UnDefend, которые использовались в реальных атаках до того, как Microsoft выпустила исправления. Администраторам рекомендуется проверять актуальность сигнатур и версии платформы Defender, а также мониторить сбои обновлений и наличие скрытых файлов.
