นักวิจัย Abdelhamid Naceri ปล่อยเครื่องมือ Zero-Day ชื่อ BigDiskBuster บน GitHub เมื่อวันที่ 19 กันยายน ซึ่งบล็อก Microsoft Defender จากการติดตั้งแพตช์และไฟล์ลายเซ็นใหม่โดยเติมเต็มพื้นที่จัดเก็บ ไม่มีการอัปเดตแพตช์หรือคำเตือนจาก Microsoft ทั้งที่เครื่องมือนี้ใช้วิธีสร้างไฟล์ซ่อนเร้นขนาดใหญ่ในโฟลเดอร์อัปเดตของ Defender ทำให้กระบวนการอัปเดตล้มเหลว ผู้ดูแลระบบควรตรวจสอบเวอร์ชันปัจจุบันของ Defender ผ่าน Windows Security และใช้ PowerShell ดูค่า AMEngineVersion และ AMProductVersion พร้อมทั้งติดตามความผิดปกติของอัปเดตและพื้นที่จัดเก็บที่ลดลงอย่างต่อเนื่อง เครื่องมือจะติดตามการเปลี่ยนแปลงใน C:\ ของระบบ และเมื่อ Defender เริ่มดาวน์โหลดแพตช์หรือไฟล์ลายเซ็น จะสร้างไฟล์ชั่วคราวขนาดเต็มพื้นที่ว่าง ทำให้อัปเดตล้มเหลว หลังจากนั้นเครื่องมือจะลบไฟล์และรอให้พยายามอัปเดตอีกครั้ง พร้อมกับปิดการเข้าถึง MRT.exe ซึ่งเป็นเครื่องมือกำจัดไวรัสของ Windows Naceri ซึ่งเคยเป็นนักวิจัยของ Microsoft ถูกไล่ออกในปี 2024 และเคยเปิดเผยช่องโหว่หลายตัวที่ถูกใช้ในโจมตีจริง รวมถึงเครื่องมือ UnDefend ที่ถูกปิดกั้นในเดือนพฤษภาคม 2026 แต่ BigDiskBuster ใช้กลไกต่างจาก UnDefend จึงอาจไม่ถูกปิดกั้นโดยแพตช์เดียวกัน
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว