Исследователь Nightmare Eclipse, превративший жизнь корпорации Microsoft в кошмар за последние полгода, опубликовал очередной эксплойт нулевого дня для Microsoft Defender, блокирующий обновления антивируса.
🐭 Чуть ранее таинственный мститель раскрыл свою личность, признавшись, что его настоящее имя - Абдельхамид Насери, и он бывший исследователь MSRC.
🔜 Свой эксплойт Насери назвал BigDiskBuster. Он работает на всех поддерживаемых версиях Windows, но для блокировки обновлений Defender программа должна работать в фоновом режиме.
«Этот PoC похож на UnDefend: он не дает Windows Defender устанавливать обновления платформы или сигнатур. Похоже, он работает на всех поддерживаемых версиях Windows, хотя сам прототип пока содержит ошибки и требует доработки, но суть ясна»
, - поясняет исследователь.
🔜 С апреля 2026 года Насери опубликовал почти дюжину эксплойтов нулевого дня в рамках затянувшегося конфликта с Microsoft, возникшего, по его утверждению, из-за несправедливого увольнения в марте 2025 года.
Источник: https://eyes.etecs.ru/r/9228fd
#уязвимость #эксплойт