BigDiskBuster: PoC Zero Day que bloquea las actualizaciones de Microsoft Defender

Segu-Info · 23 sept, 14:34

Se publicó en GitHub una herramienta de prueba de concepto (PoC) denominada BigDiskBuster que explota un zero day para bloquear las actualizaciones de Microsoft Defender llenando el espacio disponible en disco. La herramienta carece de parche, CVE ni boletín de seguridad de Microsoft; fue creada por Abdelhamid Naceri, investigador de seguridad que anteriormente divulgó exploits de Defender utilizados en ataques reales. Mientras Defender continúa funcionando, sus definiciones quedan obsoletas y sin protección ante nuevas amenazas.