---
title: Pesquisador divulga nova vulnerabilidade no Microsoft Defender
url: https://www.dataloco.com/pt-br/pesquisador-divulga-nova-vulnerabilidade-no-microsoft-defender
published: 2026-09-24T12:39:51+00:00
language: pt-br
section: Segurança
source: https://habr.com/ru/news/1084670/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1084670
organizations: microsoft, v&m, nightmare, defender, bigdiskbuster, doS
publisher: Dataloco
---

# Pesquisador divulga nova vulnerabilidade no Microsoft Defender

Um engenheiro-pesquisador de segurança e ex-membro do Microsoft V&M publicou uma nova vulnerabilidade de dia zero no Microsoft Defender, conhecida como BigDiskBuster. Esta vulnerabilidade está relacionada a um ataque de negação de serviço (DoS) que impede o Microsoft Defender de realizar atualizações de plataforma e assinaturas.

De acordo com o pesquisador, essa falha funciona em todas as versões suportadas do Windows, embora a prova de conceito (PoC) apresente alguns problemas e necessite de ajustes. O BigDiskBuster é um PoC local que, segundo o autor, causa a falha no mecanismo de atualização do Microsoft Defender ao criar arquivos ocultos que ocupam todo o espaço disponível no disco C:.

O PoC monitora a criação de diretórios de atualizações e, ao detectar mudanças na sistema de arquivos, tenta ocupar o espaço livre recém-disponibilizado. Além disso, o BigDiskBuster mantém um descritor aberto do MRT.exe, permitindo acesso apenas de leitura e bloqueando operações subsequentes com direitos de gravação ou exclusão.

Embora o Microsoft Defender não seja desativado, a falta de atualizações de segurança reduz a eficácia da proteção local contra novas ameaças. Nos últimos meses, o pesquisador divulgou várias vulnerabilidades de dia zero, incluindo falhas que afetam componentes do Windows e o próprio Microsoft Defender. Uma das vulnerabilidades anteriores permitiu que atacantes executassem comandos com privilégios de SYSTEM no Microsoft Defender através de um erro de condição de corrida em dispositivos atualizados do Windows 10 e Windows 11.

## This story in other languages

- [Norsk](https://www.dataloco.com/no/ny-sarbarhet-i-microsoft-defender-avdekket)
- [עברית](https://www.dataloco.com/he/nightmare-eclipse)
- [ไทย](https://www.dataloco.com/th/nightmare-eclipse-0-microsoft-defender)
- [日本語](https://www.dataloco.com/ja/microsoft-defender)
- [Türkçe](https://www.dataloco.com/tr/nightmare-eclipse-microsoft-defenderda-yeni-bir-sifirinci-gun-acigi-acikladi)
- [Français](https://www.dataloco.com/fr/publication-dune-nouvelle-vulnerabilite-dans-microsoft-defender)
- [العربية](https://www.dataloco.com/ar/nightmare-eclipse-yaaln-aan-thghr-gdyd-fy-microsoft-defender)
- [हिन्दी](https://www.dataloco.com/hi/nightmare-eclipse-na-microsoft-defender-ma-naii-shanaya-thana-ka-kamajaraya-ka-khalsa-kaya)