安全研究员 Abdelhamid Naceri(又名 Nightmare Eclipse)公开了一个名为 BigDiskBuster 的零日漏洞,该漏洞可以阻断 Microsoft Defender 的更新。相关情况由科技媒体 bleepingcomputer 于 9 月 22 日发布。

BigDiskBuster 零日漏洞曝光:可阻断 Microsoft Defender 更新

按照这位研究员披露的细节,受影响的范围包括 Windows 10、Windows 11 以及 Windows Server 系统,也就是说,微软所有处于支持状态的 Windows 版本都在影响之列。该漏洞能够阻断 Defender 的病毒库及相关签名更新,使 Defender 无法下载后续更新。

从漏洞类型上看,BigDiskBuster 与此前公开的 UnDefend 类似,同属拒绝服务类零日漏洞。研究员在说明中表示,他做了一个工具,可以完全阻止 Defender 更新,因此如果这个工具在后台运行,用户就只能停留在当前版本。