---
title: Ny sårbarhet i Microsoft Defender avdekket
url: https://www.dataloco.com/no/ny-sarbarhet-i-microsoft-defender-avdekket
published: 2026-09-23T14:32:27+00:00
language: no
section: Sikkerhet
source: https://habr.com/ru/news/1084670/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1084670
organizations: Microsoft, Nightmare Eclipse, BigDiskBuster, Windows, Defender
publisher: Dataloco
---

# Ny sårbarhet i Microsoft Defender avdekket

En ingeniør og forsker innen informasjonssikkerhet har offentliggjort en ny sårbarhet som involverer Microsoft Defender. Sårbarheten, kalt BigDiskBuster, er en null-dagers sårbarhet som kan føre til tjenestenekt (DoS) ved oppdatering av Microsoft Defender.

Sårbarheten er bekreftet å fungere på alle støttede versjoner av Windows, men demonstrasjonen av konseptet (PoC) har noen feil og krever justeringer. BigDiskBuster er et lokalt PoC som angivelig forårsaker en tjenestenekt ved å fylle opp diskplassen på C:-drevet, noe som hindrer oppdateringer av plattform og signaturer.

Verktøyet overvåker opprettelsen av oppdateringskataloger og kontrollerer ledig plass, før det lager en skjult fil som tar opp nesten all tilgjengelig plass. Ved endringer i filsystemet gjentar PoC prosessen for å utnytte nytt ledig plass.

I tillegg holder BigDiskBuster åpen en håndtak for MRT.exe, noe som begrenser skriverettigheter og blokkere åpning av filer med inkompatible rettigheter.

Som et resultat av denne sårbarheten kan ikke Microsoft Defender utføre nødvendige oppdateringer, noe som svekker den lokale beskyttelsen mot nye trusler. Ingen av oppdateringene gjør at Microsoft Defender direkte deaktiveres, men mangel på oppdateringer reduserer sikkerhetsanalysens effektivitet.

Den samme forskeren har tidligere avdekket flere andre null-dagers sårbarheter for Windows, inkludert BlueHammer og RedSun. Sårbarhetene har vært rettet mot Microsoft Defender samt andre Windows-komponenter, og det ser ut til at angrepene fortsetter å utvikle seg.

## This story in other languages

- [עברית](https://www.dataloco.com/he/nightmare-eclipse)