Nightmare Eclipse опубликовал новую уязвимость нулевого дня в Microsoft Defender
habr.comИнженер‑исследователь по ИБ и бывший сотрудник подразделения Microsoft V&M (Microsoft Security Response Center: Vulnerabilities & Mitigation) по имени Абдельхамид Насери (aka Nightmare Eclipse или MSNightmare) опубликовал в открытом доступе новую уязвимость нулевого дня в Microsoft Defender под названием BigDiskBuster (Windows Defender Update Denial of Service Vulnerability). «Это уязвимость в обновлении Microsoft Defender, связанная с отказом в обслуживании (DoS).
Это подтверждение концепции похоже на UnDefend, оно не позволяет защитнику Windows выполнять обновления платформы/сигнатуры, MSWD.
