Um pesquisador publicou uma ferramenta de prova de conceito chamada BigDiskBuster que impede o Microsoft Defender de instalar atualizações de plataforma e assinatura, preenchendo todo o espaço em disco disponível. A ferramenta foi publicada no GitHub em 19 de setembro e não possui patch, CVE ou consultoria da Microsoft.
Detalhes Técnicos
A ferramenta BigDiskBuster bloqueia as atualizações do Microsoft Defender ao preencher todo o espaço em disco disponível.
O autor da ferramenta, Abdelhamid Naceri, é um ex-pesquisador de segurança da Microsoft.
A ferramenta não possui patch ou CVE atribuído.
Recomendações
Verificar se o Microsoft Defender está atualizado e configurado corretamente.
Monitorar o uso de disco e espaço disponível para evitar ataques semelhantes.
Considerar implementar medidas de segurança adicionais para proteger contra ataques de bloqueio de atualizações.
