Nightmare Eclipse يعلن عن ثغرة جديدة في Microsoft Defender

قام مهندس أمان وباحث سابق في Microsoft V&M بنشر ثغرة جديدة من نوع يوم الصفر في Microsoft Defender، تحمل اسم BigDiskBuster. هذه الثغرة تتعلق بخطأ في تحديث Microsoft Defender يؤدي إلى انقطاع الخدمة.

توضح Nightmare Eclipse أن الثغرة تمنع Microsoft Defender من تنفيذ تحديثات المنصة والتوقيعات، مما يضعف فعالية الحماية ضد التهديدات الجديدة. تعمل الثغرة على جميع الإصدارات المدعومة من Windows، لكن تنفيذها يتطلب بعض التعديلات.

تصميم الثغرة يتضمن عرض إثبات لمفهوم الضعف، حيث يقوم بإنشاء ملفات مخفية في مجلد TEMP ويتطلب مساحة كبيرة على القرص C:. تتابع الثغرة أي تغييرات في نظام الملفات وتحاول حجز المساحة الحرة المتاحة.

أيضاً، تحتفظ الثغرة بمقبض مفتوح لعملية MRT.exe، مما يمنع فتح الملفات بأذونات غير متوافقة. في حين أن Microsoft Defender لا يتوقف عن العمل تماماً، إلا أن نقص التحديثات يؤثر سلباً على مستوى الأمان.

خلال الأشهر الماضية، نشر Nightmare Eclipse عدة ثغرات يوم صفر في Windows، بما في ذلك BlueHammer وRedSun وGreenPlasma. كانت بعض هذه الثغرات تستهدف Microsoft Defender، بينما استهدفت أخرى مكونات Windows.