Novinka

Nová zero-day chyba BigDiskBuster dokáže zablokovat aktualizace Windows Defenderu

22. září 2026

Bývalý zaměstnanec Microsoftu zveřejnil další exploit proti Defenderu. Tentokrát brání antiviru stahovat nové signatury i aktualizace platformy.

Bezpečnostní výzkumník Abdelhamid Naceri, známý pod přezdívkou Nightmare Eclipse, zveřejnil další zero-day exploit zaměřený na Microsoft Defender. Jeho nástroj BigDiskBuster podle autora zcela znemožní vestavěnému antiviru Windows stahovat aktualizace platformy i virových signatur. Upozornil na to server BleepingComputer.

Jak útok funguje

Ukázkový kód musí běžet na pozadí. Dokud je aktivní, Defender zůstane u verze, kterou zrovna má, a nové definice si nestáhne. Princip připomíná nástroj UnDefend, který stejný autor zveřejnil v dubnu. Podle výzkumníka exploit funguje na všech podporovaných verzích Windows. Sám ale přiznává, že je zatím dost chybový a potřebuje přepsat. BleepingComputer jeho tvrzení nezávisle neověřoval.

Reakce Microsoftu

Mluvčí Microsoftu uvedl, že Defender BigDiskBuster rozpozná a zachycenou aktivitu umí odhalit i zastavit. Firma zákazníkům doporučuje udržovat bezpečnostní informace i platformu Defenderu aktuální. Na otázku, zda chyba dostane identifikátor CVE, přímo neodpověděl.

Spor s bývalým zaměstnavatelem

Naceri o sobě tvrdí, že dříve pracoval pro Microsoft. Od dubna 2026 zveřejnil téměř tucet zero-day exploitů. Jde o součást sporu o jeho údajně neoprávněné propuštění v březnu 2025. Část dříve odhalených chyb, například ShieldBreak, RoguePlanet nebo YellowKey, už Microsoft opravil. Jiné zatím oficiální záplatu nemají.

Pro běžné uživatele z toho plyne hlavně jedno: nechat Windows i Defender aktualizovat automaticky a nespouštět programy z nedůvěryhodných zdrojů. Aby exploit mohl aktualizace blokovat, musí nejprve běžet přímo v počítači.

Zdroj: BleepingComputer

Byl článek užitečný?