В операционной системе Windows обнаружена критическая уязвимость, позволяющая полностью отключить обновления встроенного антивируса Microsoft Defender. Об этом сообщает издание BleepingComputer со ссылкой на исследователя безопасности Абдельхамида Насери. Специалист выявил, что с помощью нового эксплойта под названием BigDiskBuster злоумышленники могут обмануть защитный механизм ОС. По словам Насери, при активации эксплойта «Защитник Windows» фактически «забывает» о необходимости загружать свежие базы с сигнатурами вирусов.
Сам эксплойт BigDiskBuster на данный момент работает неидеально и требует доработки, однако основной механизм блокировки обновлений уже функционирует. Это означает, что даже в текущем виде он представляет реальную угрозу для пользователей. Исследователь подчеркнул, что из-за этой проблемы компьютеры становятся беззащитными перед атаками новых версий вредоносного ПО. Антивирусные базы перестают обновляться, и Defender не может распознавать свежие угрозы.
Абдельхамид Насери отметил, что обнаруженная системная брешь затрагивает все актуальные версии операционной системы от Microsoft. Это значит, что уязвимыми могут оказаться миллионы пользователей по всему миру, использующих последние сборки Windows. Новая уязвимость BigDiskBuster была сравнена исследователем со старой проблемой UnDefend, о которой он рассказывал в апреле 2026 года. Та уязвимость также позволяла блокировать обновления антивирусных баз, но, по всей видимости, имела несколько иной механизм действия.
На данный момент неизвестно, уведомил ли исследователь компанию Microsoft о найденной бреши и планирует ли производитель выпустить патч. Официальной реакции редмондской корпорации на публикацию BleepingComputer пока не поступало. Эксперты в области кибербезопасности рекомендуют пользователям следить за обновлениями системы и по возможности использовать дополнительные средства защиты. Ситуация осложняется тем, что эксплойт уже существует и может быть использован злоумышленниками в реальных атаках.
Этот инцидент в очередной раз демонстрирует, что даже встроенные средства защиты не всегда обеспечивают должный уровень безопасности. Киберпреступники постоянно ищут новые способы обхода антивирусных механизмов, и BigDiskBuster — лишь один из примеров такой тактики. Важно отметить, что уязвимость связана именно с обновлением баз, а не с работой самого сканера, что делает ее особенно коварной. Пользователи могут даже не подозревать, что их антивирус давно не получал свежих сигнатур.
В свете этой новости стоит вспомнить и о других проблемах Windows, которые могут влиять на производительность и безопасность. Ранее специалисты портала How-To Geek заявили, что компьютер на Windows может работать медленнее из-за режима энергосбережения. Они настоятельно рекомендовали проверить, какой профиль или режим установлен в настройках устройства. Хотя эта проблема не связана напрямую с уязвимостью BigDiskBuster, она показывает, насколько важно внимательно относиться к настройкам системы.
Комментарии (0)