Специалист по информационной безопасности, известный под псевдонимом Chaotic Eclipse, обнародовал сведения о серьезной уязвимости, присутствующей во встроенном антивирусном программном обеспечении Microsoft Defender. Помимо этого, эксперт предоставил концептуальный эксплойт под названием BigDiskBuster, демонстрирующий возможность проведения атаки на операционные системы Windows.
Причина кроется в процессе обновления защитных компонентов. Согласно имеющейся информации, данная уязвимость позволяет злоумышленникам преодолеть встроенные механизмы защиты и спровоцировать сбой в функционировании антивирусного ядра или всей системы. Важно отметить, что эта проблема затрагивает стандартные компоненты Windows, которые активированы по умолчанию на огромном количестве устройств.
В настоящее время Microsoft не предоставила официальное обновление для устранения BigDiskBuster. Эксперты в области кибербезопасности советуют пользователям и администраторам компьютерных систем отслеживать обновления безопасности Windows Update, а также до выхода официального исправления от разработчиков воздержаться от запуска потенциально опасных сценариев и осуществлять мониторинг сетевой активности.
