---
title: Nightmare Eclipse เปิดเผยช่องโหว่ระดับ 0 ใน Microsoft Defender
url: https://www.dataloco.com/th/nightmare-eclipse-0-microsoft-defender
published: 2026-09-24T02:23:52+00:00
language: th
section: ความปลอดภัย
source: https://habr.com/ru/news/1084670/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1084670
organizations: aka, bigdiskbuster, microsoft, msnightmare, nightmare, v&m
publisher: Dataloco
---

# Nightmare Eclipse เปิดเผยช่องโหว่ระดับ 0 ใน Microsoft Defender

นักวิจัยด้านความปลอดภัยที่มีชื่อว่า Nightmare Eclipse ได้เปิดเผยช่องโหว่ระดับ 0 ใน Microsoft Defender ที่มีชื่อว่า BigDiskBuster ซึ่งเกี่ยวข้องกับการปฏิเสธการให้บริการ (DoS) โดยช่องโหว่นี้ทำให้ Microsoft Defender ไม่สามารถทำการอัปเดตแพลตฟอร์มหรือไซน์เจอร์ได้

BigDiskBuster เป็น Proof of Concept (PoC) ที่สามารถทำให้เกิดการปฏิเสธการให้บริการต่อกลไกการอัปเดตของ Microsoft Defender โดยเครื่องมือนี้จะติดตามการสร้างไดเรกทอรีการอัปเดตและตรวจสอบพื้นที่ว่างบนดิสก์ C: จากนั้นสร้างไฟล์ที่ซ่อนอยู่ใน %TEMP% เพื่อขอพื้นที่เกือบทั้งหมดที่มีอยู่

เมื่อมีการเปลี่ยนแปลงในระบบไฟล์ PoC จะทำการซ้ำการดำเนินการและพยายามใช้พื้นที่ว่างใหม่ที่เกิดขึ้น เครื่องมือ BigDiskBuster จะเก็บรักษา descriptor MRT.exe ไว้เพื่ออนุญาตการเข้าถึงแบบอ่านอย่างเดียว และบล็อกการเปิดไฟล์ที่มีสิทธิ์การเขียนหรือการลบที่ไม่เข้ากัน

จากข้อมูลของ Nightmare Eclipse Microsoft Defender จะไม่สามารถทำการอัปเดตได้ ซึ่งส่งผลให้การป้องกันจากภัยคุกคามใหม่ลดน้อยลงเนื่องจากไม่มีการอัปเดตล่าสุด

## This story in other languages

- [Norsk](https://www.dataloco.com/no/ny-sarbarhet-i-microsoft-defender-avdekket)
- [עברית](https://www.dataloco.com/he/nightmare-eclipse)