Kaotik Eclipse, Windows Defender Güncelleme DoS Zero-Day için BigDiskBuster Adlı Bir PoC Yayınlandı

Araştırmacı Chaotic Eclipse, Windows Defender Güncelleme DoS Zero-Day açığını hedef alan BigDiskBuster adlı bir PoC exploit yayınlandı. Güvenlik araştırmacısı Chaotic Eclipse, ayrıca INFINITE NIGHTMARE, MSNightmare ve Nightmare-Eclipse olarak da bilinir, Microsoft Defender'ı hedef alan yeni bir zero-day exploit yayınlandı. Araştırmacı, exploita BigDiskBuster adını verdi ve bu exploitin Windows Defender Güncelleme'de bir Hizmet Reddi Açığına neden olduğunu belirtti. Güvenlik araştırmacısı, BigDiskBuster adlı bir kanıtlama konsepti geliştirdiğini iddia ediyor ve bu konseptin Microsoft Defender'ın platform ve imza güncellemelerini almasını engelleme yeteneğine sahip olduğunu söylüyor.