ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

1 ข่าว

นักวิจัยปล่อย PoC 'BigDiskBuster' บล็อกการอัปเดต Microsoft Defender ด้วยการถมดิสก์จนเต็ม — ไม่มีแพตช์ ไม่มี CVE

BigDiskBuster proof-of-concept tool that blocks Microsoft Defender updates
นาย Abdelhamid Naceri อดีตนักวิจัยของ Microsoft ปล่อยเครื่องมือ PoC ชื่อ BigDiskBuster บน GitHub เมื่อ 19 กันยายน ซึ่งขัดขวางไม่ให้ Microsoft Defender ติดตั้งอัปเดตแพลตฟอร์มและฐานข้อมูลไวรัส ด้วยการสร้างไฟล์ซ่อนถมพื้นที่ดิสก์จนเต็มระหว่างที่ Defender กำลังดาวน์โหลดอัปเดต เครื่องมือนี้ยังไม่มี CVE ไม่มีแพตช์ และไม่มีคำแนะนำจาก Microsoft ผลคือ Defender ยังทำงานแต่ฐานข้อมูลตรวจจับค่อย ๆ ล้าสมัย