产业观察
BigDiskBuster 零日漏洞曝光：影响微软 Win10/Win11 等，可阻止 Defender 更新
📋总体概括
安全研究员Abdelhamid Naceri（Nightmare Eclipse）于9月22日曝光名为BigDiskBuster的零日漏洞，Windows 10、Windows 11及Windows Server等所有处于支持状态的Windows版本均受影响。该漏洞属拒绝服务类型，可阻断Microsoft Defender病毒库与签名的下载更新，使Defender停留在当前版本无法获得后续防护。该漏洞与2026年4月公开的UnDefend漏洞相似，目前微软尚未发布补丁，暴露出Windows安全体系在自身防护链条上的脆弱性。
⚡关键信息
- ▸安全研究员Abdelhamid Naceri于9月22日曝光BigDiskBuster零日漏洞
- ▸漏洞可阻断Microsoft Defender病毒库及签名更新，使其无法下载后续防护
- ▸Windows 10、Windows 11、Windows Server等所有支持中的Windows版本均受影响
- ▸该漏洞为拒绝服务类型，与2026年4月公开的UnDefend漏洞相似
🔥犀利点评
零日漏洞不稀奇，稀奇的是打在自家安全软件的死穴上。Defender是数亿Windows用户的最后防线，连它的更新链路都能被阻断，等于防弹衣自带拉链被人一拉就开。更讽刺的是研究员4月就曝过同类型的UnDefend，微软半年没修透这类问题，安全体系自我保护优先级令人怀疑。在补丁落地前，企业用户只能靠第三方杀软和隔离策略续命。
📰 相关资讯（与本文相关的其他资讯）
本文由本站自动聚合，以下为原始来源：前往 IT之家 阅读全文 →