19 сентября на платформе GitHub был опубликован PoC-эксплойт под названием BigDiskBuster, который останавливает установку обновлений платформы и сигнатур Microsoft Defender, заполняя все доступное дисковое пространство. Данный инструмент не имеет патча, отсутствует CVE и официальные рекомендации от Microsoft. Автор эксплойта, Абдельхамид Насери, является бывшим исследователем безопасности Microsoft, и его предыдущие уязвимости Defender уже использовались в различных атаках.

BigDiskBuster представляет собой значимую угрозу для пользователей, так как может привести к полному прекращению обновлений системы безопасности, что делает устройства уязвимыми для атак. Исследователь безопасности подчеркивает, что инструмент создан для демонстрации уязвимости, а не для злоупотреблений. Однако, учитывая простоту его использования, существует вероятность, что он может быть использован в зловредных целях.

На данный момент Microsoft не выпустила официального ответа на публикацию инструмента BigDiskBuster. Сообщество безопасности призывает пользователей быть внимательными и проверять наличие обновлений, чтобы защитить свои системы от потенциальных атак. Важно отметить, что подобные инструменты могут быть использованы как в исследовательских, так и в злонамеренных целях.

Данная ситуация поднимает вопросы о безопасности программного обеспечения и необходимости регулярного обновления систем защиты. Пользователям рекомендуется внимательно следить за обновлениями и использовать дополнительные средства защиты, чтобы минимизировать риски.

Эксперты по кибербезопасности советуют не игнорировать важность обновлений и быть готовыми к потенциальным угрозам, связанным с новыми инструментами, такими как BigDiskBuster. Это также подчеркивает важность наличия надежных резервных копий данных, чтобы избежать потерь в случае атаки.

Источник новости:
The Hacker News

Читать полностью