Исследователь нашёл уязвимость, отключающую обновления Microsoft Defender

В Windows обнаружили уязвимость, которая позволяет блокировать обновление антивирусных баз Microsoft Defender. О проблеме сообщил исследователь безопасности Абдельхамид Насери, а сведения о ней опубликовало издание BleepingComputer.

Для атаки используется эксплойт BigDiskBuster. После его запуска антивирус перестаёт корректно распознавать необходимость обновления баз, из-за чего компьютер может оказаться без защиты от новых версий вредоносных программ.

По данным исследователя, механизм блокировки уже работает, хотя сам эксплойт пока требует доработки. Уязвимость затрагивает все актуальные версии операционной системы Microsoft.

Насери сравнил BigDiskBuster с обнаруженным им ранее инструментом UnDefend. В апреле 2026 года он описывал похожую проблему, также связанную с отключением обновлений антивирусных баз.