นักวิจัยด้านความปลอดภัย Abdelhamid Naceri เปิดเผยช่องโหว่ zero-day ชื่อ BigDiskBuster ซึ่งปิดกั้นการอัปเดตแพตช์แอนติไวรัสของ Windows Defender โดยทำงานในพื้นหลัง ช่องโหว่นี้คล้ายกับ UnDefend ที่เขาเปิดเผยเมื่อเดือนเมษายน 2023 กระทบทุกเวอร์ชัน Windows ที่รองรับ ขณะนี้ Microsoft ยังไม่ได้เปิดเผยการซ่อมแซม แม้จะแก้ไขช่องโหว่บางชิ้นที่ Naceri แจ้งเตือนก่อนหน้านี้ เช่น ShieldBreak หรือ RoguePlanet Naceri ได้เปิดเผยช่องโหว่หลายชิ้นในปีนี้ รวมถึง LegacyHive, BlueHammer, RedSun ฯลฯ ซึ่งเป้าหมายหลักคือ Microsoft Defender, BitLocker และส่วนประกอบอื่นของ Windows ตั้งแต่เดือนมีนาคม 2025 เขาถูกเลิกจ้างโดยไม่แจ้งเหตุผล ทำให้ตั้งข้อถกเถียงกับ Microsoft อย่างต่อเนื่อง ช่องโหว่นี้เป็นส่วนหนึ่งของชุดการโจมตีที่ Naceri ใช้เพื่อแสดงความไม่พอใจกับ Microsoft รวมถึงการเปิดเผย ShieldCrash ซึ่งทำให้ผู้ใช้ได้รับสิทธิ์ SYSTEM หลังอัปเดตแพตช์ล่าสุดของ Microsoft ขณะนี้ Microsoft ยังไม่ตอบสนองต่อการเปิดเผยช่องโหว่นี้
สรุปด้วย MAF Local AI · เนื้อหาต้นฉบับเป็นของแหล่งข่าว