Новый эксплойт отключает защиту Windows
Исследователь Абдельхамид Насери обнаружил в Windows уязвимость, которая блокирует обновления баз встроенного антивируса Microsoft Defender. Эксплойт получил название BigDiskBuster и затрагивает все актуальные версии операционной системы.
Насери не первый раз находит способы обойти защитные механизмы Windows. В апреле 2026 года он рассказал об уязвимости UnDefend, которая тоже позволяла остановить получение антивирусных баз. Новая находка развивает эту идею.
Что делает BigDiskBuster
По словам исследователя, при активации эксплойта Microsoft Defender перестаёт понимать, что ему нужно скачивать свежие сигнатуры. Базы не обновляются, и компьютер остаётся без защиты от новых вирусов. Пока механизм работает неидеально и требует доработки, однако основная цель достигается.
Насери подчеркнул, что из-за этой бреши машины под управлением всех актуальных версий Windows становятся уязвимы перед атаками, которые используют новое вредоносное ПО.