BigDiskBuster零日漏洞可阻断Windows Defender更新

9月22日，安全研究员Abdelhamid Naceri（网名Nightmare Eclipse）公开了名为BigDiskBuster的漏洞细节。该漏洞针对微软Defender的更新机制，能够阻止安全软件继续获取新的病毒库和相关签名。

披露信息显示，当前仍处于微软支持周期内的Windows版本均可能受到影响，覆盖Windows 10、Windows 11以及Windows Server。漏洞被利用后，Defender将无法下载后续更新，设备只能继续使用漏洞触发前已经安装的病毒库与签名，因而可能削弱其对新威胁的识别能力。

从漏洞性质看，BigDiskBuster属于拒绝服务类零日漏洞，与2026年4月公开的UnDefend较为相似。Naceri表示，他制作了一个能够彻底阻止Defender更新的工具；只要该工具持续在后台运行，Defender就只能停留在当前版本，无法完成后续更新。