Vulnerabilità ed exploit · Exploit zero-day
Defender resta acceso, ma gli update si bloccano A 16 giorni dalla prima comparsa, Abdelhamid Naceri ha rivelato la propria identità e pubblicato BigDiskBuster, un PoC che impedisce a Microsoft Defender Antivirus di completare gli update di piattaforma e definizioni.
Il trucco non spegne Defender. Aspetta l’avvio dell’update, poi riempie lo spazio libero sul disco abbastanza da far fallire il download o l’installazione; quando il tentativo va in errore, libera di nuovo spazio e lascia poche tracce evidenti. Il risultato è una finestra silenziosa in cui il prodotto resta attivo ma i contenuti di rilevamento restano fermi.
Non c’è ancora una patch né un advisory di Microsoft, e la compatibilità dichiarata non è stata verificata in modo indipendente. Per chi usa Defender come copertura di base sugli endpoint Windows, la lezione è che un agente “acceso” non garantisce contenuti aggiornati.
4 fonti · 22 set
Cronologia Fonti 22 set The Hacker News
Researcher Drops BigDiskBuster Zero-Day PoC That Blocks Microsoft Defender Updates
BigDiskBuster can block Microsoft Defender updates by filling disk space, leaving detection content stale; no patch or advisory exists.
originale 22 set The Register Security
NightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the past
BigDiskBuster leaves Microsoft's antivirus running but unable to install updates
originale 22 set SecurityWeek
Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identity
Abdelhamid Naceri, a former Microsoft Germany employee, is the exploit leaker Nightmare Eclipse, aka Chaotic Eclipse.
originale Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-23
Every edition of this story: Defender resta acceso, ma gli update si bloccano
Altro da oggi Vulnerabilità ed exploit · Exploit zero-day
Defender resta acceso, ma gli update si bloccano A 16 giorni dalla prima comparsa, Abdelhamid Naceri ha rivelato la propria identità e pubblicato BigDiskBuster, un PoC che impedisce a Microsoft Defender Antivirus di completare gli update di piattaforma e definizioni.
Il trucco non spegne Defender. Aspetta l’avvio dell’update, poi riempie lo spazio libero sul disco abbastanza da far fallire il download o l’installazione; quando il tentativo va in errore, libera di nuovo spazio e lascia poche tracce evidenti. Il risultato è una finestra silenziosa in cui il prodotto resta attivo ma i contenuti di rilevamento restano fermi.
Non c’è ancora una patch né un advisory di Microsoft, e la compatibilità dichiarata non è stata verificata in modo indipendente. Per chi usa Defender come copertura di base sugli endpoint Windows, la lezione è che un agente “acceso” non garantisce contenuti aggiornati.
4 fonti · 22 set
Cronologia Fonti 22 set The Hacker News
Researcher Drops BigDiskBuster Zero-Day PoC That Blocks Microsoft Defender Updates
BigDiskBuster can block Microsoft Defender updates by filling disk space, leaving detection content stale; no patch or advisory exists.
originale 22 set The Register Security
NightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the past
BigDiskBuster leaves Microsoft's antivirus running but unable to install updates
originale 22 set SecurityWeek
Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identity
Abdelhamid Naceri, a former Microsoft Germany employee, is the exploit leaker Nightmare Eclipse, aka Chaotic Eclipse.
originale Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-23
Every edition of this story: Defender resta acceso, ma gli update si bloccano
Altro da oggi