








انتشار یک کد اثبات مفهوم (PoC) برای یک آسیبپذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانیهایی را درباره اختلال در روند بهروزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب بهروزرسانیهای پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر میشود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیتهاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویتهای پیشین او برای دیفندر نیز در حملات واقعی بهکار رفتهاند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز بهطور مستقل تأیید نشده است.

پس از انتشار پچ امنیتی مایکروسافت در Patch Tuesday ماه آوریل، یک آسیبپذیری جدید در Microsoft Defender شناسایی شده است که به مهاجمان این امکان را میدهد تا از طریق افزایش سطح دسترسی (Privilege Escalation) به سطح SYSTEM دست پیدا کنند.

انتشار یک کد اثبات مفهوم (PoC) برای یک آسیبپذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانیهایی را درباره اختلال در روند بهروزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب بهروزرسانیهای پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر میشود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیتهاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویتهای پیشین او برای دیفندر نیز در حملات واقعی بهکار رفتهاند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز بهطور مستقل تأیید نشده است.

پس از انتشار پچ امنیتی مایکروسافت در Patch Tuesday ماه آوریل، یک آسیبپذیری جدید در Microsoft Defender شناسایی شده است که به مهاجمان این امکان را میدهد تا از طریق افزایش سطح دسترسی (Privilege Escalation) به سطح SYSTEM دست پیدا کنند.
