Исследователь Абдельхамид Насери опубликовал на GitHub инструмент BigDiskBuster — PoC уязвимости без CVE, патча и координации с Microsoft.
Инструмент отслеживает каталоги обновлений Microsoft Defender. Во время загрузки сигнатур он создаёт скрытый файл, занимающий всё свободное место на диске, из-за чего обновление завершается ошибкой. Затем файл удаляется, а процесс ожидает следующую попытку. Сам Defender продолжает работать, но использует устаревшие сигнатуры.
Это четвёртый инструмент Насери против Defender после BlueHammer, RedSun и UnDefend. Все три ранее применялись в атаках и включены в каталог активно эксплуатируемых уязвимостей CISA KEV.
Патч пока не выпущен. Проверить версии можно командой PowerShell `Get-MpComputerStatus`, изучив поля `AMEngineVersion` и `AMProductVersion`. Также рекомендуется отслеживать ошибки обновлений и крупные скрытые файлы во временных каталогах.
Репозиторий: https://github.com/search?q=BigDiskBuster&type=repositories
Подпишись, тут про технолоджии.
P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:
- REST API и микросервисы;
- агентные системы и AI-интеграции;
- Telegram-боты и Mini Apps;
- парсеры и автоматизация;
- интеграции с внешними сервисами и API;
- тестирование и CI/CD;
- DevOps и развёртывание;
- аудит и проверки безопасности.
Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.
Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.