BigDiskBuster: взломщик Defender для Windows

24.09.2026, 10:37 expert.com.ua

Исследователь безопасности Абдельхамид Насери, известный как Nightmare Eclipse, обнаружил новый критический недостаток в системе безопасности Microsoft, получивший название BigDiskBuster. Эта "нулевая" уязвимость, как сообщает издание BleepingComputer, позволяет полностью остановить обновление антивирусных баз Microsoft Defender.

По словам исследователя, под удар попадают все поддерживаемые версии операционной системы Windows, включая Windows 10, Windows 11 и Windows Server. Это означает, что миллионы пользователей по всему миру могут стать уязвимыми к новым киберугрозам из-за невозможности получить актуальные антивирусные сигнатуры.

BigDiskBuster относится к классу DoS-атак (отказ в обслуживании), позволяющему злоумышленнику заблокировать процесс обновления Defender. Как отметил сам Насери: "Я создал интересный инструмент, полностью блокирующий обновление Defender, поэтому если этот инструмент работает в фоновом режиме, вы будете использовать только текущую версию".

Эта уязвимость имеет сходство с ранее выявленным недостатком UnDefend, опубликованным в апреле 2026 года. Обе эксплуатации направлены на блокировку работы антивируса Microsoft, оставляя систему незащищенной.

Пока Microsoft еще не предоставила официального комментария об обнаруженной уязвимости BigDiskBuster. Пользователям рекомендуется внимательно следить за официальными сообщениями компании и применять обновления безопасности, как только они станут доступны. Несмотря на то, что эксплуатация этой уязвимости пока не получила массового распространения, ее потенциал для вредоносных действий значителен.

Отсутствие обновлений антивируса означает, что Defender не сможет распознавать новые вирусы, вредоносные программы и другие киберугрозы. Это создает серьезный риск безопасности данных и стабильности работы компьютерных систем. Особенно это касается корпоративных сетей, где централизованная блокировка обновлений может привести к масштабным инцидентам.

К моменту выпуска официального патча от Microsoft, пользователям следует быть вдвое более осторожными при работе в Интернете, избегать подозрительных ссылок и загрузок. Также может быть целесообразно рассмотреть временное использование альтернативных антивирусных решений, если есть сомнения в защите системы.

Подобные уязвимости подчеркивают важность постоянного мониторинга безопасности программного обеспечения и быстрого реагирования на выявленные угрозы как со стороны разработчиков, так и пользователей.

Источник: https://www.ithome.com/1/006/207.htm

Читать полностью…