Vulnerabilità · 51 giorni fa
A 16 giorni dalla prima comparsa, Abdelhamid Naceri ha rivelato la propria identità e pubblicato BigDiskBuster, un PoC che impedisce a Microsoft Defender Antivirus di completare gli update di piattaforma e definizioni.
Il trucco non spegne Defender. Aspetta l’avvio dell’update, poi riempie lo spazio libero sul disco abbastanza da far fallire il download o l’installazione; quando il tentativo va in errore, libera di nuovo spazio e lascia poche tracce evidenti. Il risultato è una finestra silenziosa in cui il prodotto resta attivo ma i contenuti di rilevamento restano fermi.
Non c’è ancora una patch né un advisory di Microsoft, e la compatibilità dichiarata non è stata verificata in modo indipendente. Per chi usa Defender come copertura di base sugli endpoint Windows, la lezione è che un agente “acceso” non garantisce contenuti aggiornati.
4 fonti che coprono questa storia
Researcher Drops BigDiskBuster Zero-Day PoC That Blocks Microsoft Defender Updates
BigDiskBuster can block Microsoft Defender updates by filling disk space, leaving detection content stale; no patch or advisory exists.
NightmareEclipse's latest zero-day leaves Microsoft Defender stuck in the past
BigDiskBuster leaves Microsoft's antivirus running but unable to install updates
Nightmare Eclipse Drops New Microsoft Defender Exploit After Revealing Identity
Abdelhamid Naceri, a former Microsoft Germany employee, is the exploit leaker Nightmare Eclipse, aka Chaotic Eclipse.
New Windows Defender zero-day blocks Microsoft antivirus updates
Over the weekend, security researcher Abdelhamid Naceri (also known as Nightmare Eclipse) released another Microsoft Defender zero-day exploit that blocks antivirus updates.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-09-23