تگ: UnDefend

BigDiskBuster

انتشار PoC آسیب‌پذیری روز صفر BigDiskBuster که فرآیند به‌روزرسانی مایکروسافت دیفندر را مختل می‌کند

انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.

BigDiskBuster

انتشار PoC آسیب‌پذیری روز صفر BigDiskBuster که فرآیند به‌روزرسانی مایکروسافت دیفندر را مختل می‌کند

انتشار یک کد اثبات مفهوم (PoC) برای یک آسیب‌پذیری روز صفر (Zero-Day) در مایکروسافت دیفندر، نگرانی‌هایی را درباره اختلال در روند به‌روزرسانی این محصول ایجاد کرده است. این ابزار که BigDiskBuster نام دارد، با اشغال تمام فضای آزاد دیسک، مانع نصب به‌روزرسانی‌های پلتفرم و امضاهای شناسایی (Signature Updates) در مایکروسافت دیفندر می‌شود. در نتیجه، دیفندر به جدیدترین محتوای شناسایی تهدیدها دسترسی نخواهد داشت. BigDiskBuster در حالی در گیت‌هاب منتشر شده که هنوز پچ، شناسه CVE یا اطلاعیه امنیتی رسمی از سوی مایکروسافت برای آن ارائه نشده است. عبدالحمید ناصری، پژوهشگر سابق امنیتی مایکروسافت، این ابزار را توسعه داده است. اکسپلویت‌های پیشین او برای دیفندر نیز در حملات واقعی به‌کار رفته‌اند، اما عملکرد و دامنه اثرگذاری این ابزار هنوز به‌طور مستقل تأیید نشده است.