Une preuve de concept publique bloque les mises à jour de Microsoft Defender إثبات مفهوم متاح للعموم يعطّل تحديثات مايكروسوفت ديفندر
Un outil baptisé BigDiskBuster, publié le 19 septembre sur GitHub, exploite une faille zero-day pour saturer l'espace disque disponible et empêcher Microsoft Defender d'installer ses mises à jour de plateforme et de signatures. Ni correctif, ni identifiant CVE, ni avis officiel de Microsoft n'existent à ce jour. L'auteur, Abdelhamid Naceri, ancien chercheur en sécurité chez Microsoft, avait déjà publié par le passé des exploits visant Defender. La disponibilité publique de ce code de démonstration accroît le risque pour les organisations dont la protection antivirus dépend de mises à jour régulières. أداة تحمل اسم BigDiskBuster، نُشرت في 19 سبتمبر على GitHub، تستغل ثغرة يوم صفري لملء مساحة القرص المتاحة ومنع برنامج Microsoft Defender من تثبيت تحديثات المنصة والتوقيعات. لا يوجد حتى الآن أي تصحيح أو معرّف CVE أو إشعار رسمي من مايكروسوفت. مؤلف الأداة، عبد الحميد ناصري، وهو باحث أمني سابق في مايكروسوفت، سبق له نشر ثغرات استغلال استهدفت Defender في الماضي. إتاحة هذا الكود التجريبي للجميع يزيد من المخاطر على المؤسسات التي تعتمد حمايتها من الفيروسات على التحديثات المنتظمة.
- Produits concernésالمنتجات المعنية
- Microsoft Defender مايكروسوفت ديفندر
- Niveau de criticitéمستوى الخطورة
- Aucun correctif ni CVE disponible ; preuve de concept publique لا يوجد تصحيح أو معرّف CVE متاح؛ إثبات مفهوم متاح للعموم
- Risque pour l'entrepriseالمخاطر على الشركة
- En saturant l'espace disque, l'outil empêche Defender d'installer ses mises à jour de plateforme et de signatures, laissant les postes protégés par cette solution exposés à des menaces plus récentes non détectées. من خلال ملء مساحة القرص، تمنع الأداة برنامج Defender من تثبيت تحديثات المنصة والتوقيعات، مما يترك الأجهزة المحمية بهذا الحل عرضة لتهديدات أحدث غير مكتشفة.
- Action recommandéeالإجراء الموصى به
- Surveiller les communications officielles de Microsoft concernant un correctif, renforcer la supervision de l'espace disque disponible et compléter la protection endpoint en attendant une réponse du fournisseur. متابعة البيانات الرسمية من مايكروسوفت بشأن إصدار تصحيح، وتعزيز مراقبة مساحة القرص المتاحة، وتكملة حماية الأجهزة الطرفية ريثما يستجيب المزوّد.
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.