Новости ИБ: угрозы, уязвимости, утечки, инциденты, аналитические обзоры, изменения в нормативной базе от экспертов группы компаний «Эшелон».
Наш e-mail: echelon.eyes@npo-echelon.ru
Post #4952
174
Новый zero-day от Nightmare Eclipse блокирует обновления антивируса Microsoft
Исследователь Nightmare Eclipse, превративший жизнь корпорации Microsoft в кошмар за последние полгода, опубликовал очередной эксплойт нулевого дня для Microsoft Defender, блокирующий обновления антивируса.
🐭 Чуть ранее таинственный мститель раскрыл свою личность, признавшись, что его настоящее имя - Абдельхамид Насери, и он бывший исследователь MSRC.
🔜 Свой эксплойт Насери назвал BigDiskBuster. Он работает на всех поддерживаемых версиях Windows, но для блокировки обновлений Defender программа должна работать в фоновом режиме.
«Этот PoC похож на UnDefend: он не дает Windows Defender устанавливать обновления платформы или сигнатур. Похоже, он работает на всех поддерживаемых версиях Windows, хотя сам прототип пока содержит ошибки и требует доработки, но суть ясна»
, - поясняет исследователь.
🔜 С апреля 2026 года Насери опубликовал почти дюжину эксплойтов нулевого дня в рамках затянувшегося конфликта с Microsoft, возникшего из-за, по его утверждению, несправедливого увольнения в марте 2025 года.
Источник: https://eyes.etecs.ru/r/9228fd
#уязвимость #эксплойт
Исследователь Nightmare Eclipse, превративший жизнь корпорации Microsoft в кошмар за последние полгода, опубликовал очередной эксплойт нулевого дня для Microsoft Defender, блокирующий обновления антивируса.
🐭 Чуть ранее таинственный мститель раскрыл свою личность, признавшись, что его настоящее имя - Абдельхамид Насери, и он бывший исследователь MSRC.
🔜 Свой эксплойт Насери назвал BigDiskBuster. Он работает на всех поддерживаемых версиях Windows, но для блокировки обновлений Defender программа должна работать в фоновом режиме.
«Этот PoC похож на UnDefend: он не дает Windows Defender устанавливать обновления платформы или сигнатур. Похоже, он работает на всех поддерживаемых версиях Windows, хотя сам прототип пока содержит ошибки и требует доработки, но суть ясна»
, - поясняет исследователь.
🔜 С апреля 2026 года Насери опубликовал почти дюжину эксплойтов нулевого дня в рамках затянувшегося конфликта с Microsoft, возникшего из-за, по его утверждению, несправедливого увольнения в марте 2025 года.
Источник: https://eyes.etecs.ru/r/9228fd
#уязвимость #эксплойт
- 😁 2
- 👍 1


