BigDiskBuster: новая zero-day угроза для Microsoft Defender — исследователь опубликовал PoC, блокирующий обновления

19 сентября на GitHub появился proof-of-concept инструмент BigDiskBuster, который не даёт Microsoft Defender устанавливать обновления платформы и сигнатур, заполняя всё свободное место на диске. Уязвимость не имеет патча, CVE или рекомендаций Microsoft. Автор — бывший сотрудник Microsoft Абдельхамид Насери, чьи предыдущие эксплойты для Defender уже использовались в реальных атаках.