В Windows была обнаружена уязвимость, позволяющая заблокировать обновления встроенного антивируса Microsoft Defender. Исследователь безопасности Абдельхамид Насери выявил эту проблему. Атаку осуществляют с помощью эксплойта BigDiskBuster, который вынуждает защитную систему забыть о необходимости обновления антивирусных баз.
Если эксплойт срабатывает, Defender перестает загружать актуальные базы данных о новых угрозах. Антивирус продолжает функционировать, но его эффективность в борьбе с новыми версиями вредоносных программ снижается. Регулярные обновления необходимы для распознавания новых вирусов и опасных программ.
На данный момент эксплойт работает не идеально и нуждается в доработке, но его основная функция по блокировке обновлений уже действует. Это может привести к тому, что компьютеры с устаревшими базами не смогут обнаружить новые угрозы.
Исследователь связывает эту уязвимость с предыдущей проблемой UnDefend, также блокировавшей обновления Microsoft Defender. По данным, уязвимость затрагивает актуальные версии Windows, но пока речь идет о технической возможности атаки, а не о массовом ее применении.
Пользователям Windows рекомендуется следить за обновлениями операционной системы и Microsoft Defender, а также избегать установки программ из недостоверных источников. До тех пор, пока эксплойт BigDiskBuster не доработан, своевременное обновление остается важным способом поддержания защиты компьютера.