Naceri avslöjar ny Defender‑zero‑day som blockerar uppdateringar

Säkerhetsforskaren Abdelhamid Naceri, även kallad Nightmare Eclipse, har under helgen offentliggjort en ny Microsoft Defender‑zero‑day som blockerar Defender‑uppdateringar. Han har döpt den till BigDiskBuster och beskriver den som liknande en tidigare zero‑day som kallades UnDefend, vilken han släppte i april och som möjliggjorde att standardanvändare kunde hindra definition‑uppdateringar. BigDiskBuster påverkar alla stödda Windows‑versioner och måste köras i bakgrunden för att kunna blockera uppdateringarna. "Jag har skapat ett roligt verktyg som helt enkelt nekar Defender från att uppdatera, så du blir kvar med den version du har om verktyget körs i bakgrunden," sade han.

Enligt hans egna ord är PoC:en lite ojämn och kräver viss omarbetning, men idén är klar. Sedan april 2026 har Naceri, som tidigare har påpekat att han är före detta Microsoft‑anställd, släppt nästan ett dussin zero‑day‑exploits i en pågående konflikt med Microsoft efter att ha blivit uppsagd i mars 2025. Hans tidigare verktyg har inkluderat privilege‑escalation‑exploits för olika Windows‑versioner för fem år sedan samt en rad andra zero‑days som LegacyHive, BlueHammer, RedSun, YellowKey, GreenPlasma, MiniPlasma och UnDefend, vilka riktar sig mot Microsoft Defender, BitLocker och andra Windows‑komponenter. Microsoft har tidigare varnat med hot om rättsliga åtgärder mot den som driver "skadlig aktivitet som orsakar verklig skada" mot företagets kunder, vilket har tolkats som ett direkt hot från Microsoft mot forskaren.

Även om Microsoft har lagat vissa av de sårbarheter som Naceri har avslöjat, exempelvis ShieldBreak, RoguePlanet, YellowKey, GreenPlasma och MiniPlasma, finns fortfarande flera av hans zero‑days obotade. En talesperson från Microsoft svarade inte på BleepingComputer‑förfrågningar om kommentarer gällande BigDiskBuster‑nollsteg.