В системе безопасности Windows Defender обнаружена новая уязвимость
Выпущенное обновление безопасности для официального антивируса Microsoft привело к появлению новой уязвимости в операционной системе Windows 10 и Windows 11.
Как выяснилось из технических деталей, эта уязвимость возникла в результате попытки исправить ранее обнаруженную проблему независимым исследователем, известным как NightmareEclipse, что вновь разожгло публичный спор между экспертом и технологической компанией.
Источник разногласий с экспертом
Конфликт между двумя сторонами начался в мае, когда NightmareEclipse обнаружил критическую уязвимость в Windows 10 и Windows 11. Первоначальная уязвимость позволяла удаленно получать доступ к повышенным привилегиям в операционной системе и оставалась активной, даже если у пользователя Безопасность Windows была полностью отключена.
После того как Microsoft выпустила патч, исследователь резко раскритиковал компанию за то, что ему не отдали должное за обнаружение уязвимости. В отместку эксперт решил публично раскрыть технические детали бреши до того, как исправление было широко распространено на компьютерах пользователей.
Влияние уязвимости на свободное пространство накопителя
Последние сообщения указывают на то, что новая версия Microsoft Malware Protection Engine внесла структурные изменения в файл mpengine.dll. По словам эксперта, эти изменения могут быть использованы в сочетании со службой SpyNet.
Такое взаимодействие вынудит Windows Defender хранить огромные объемы метаданных Zone.Identifier, нарушая обычные ограничения, установленные операционной системой для файлов, перемещаемых в карантин. В результате успешная атака может полностью заполнить дисковое пространство. Это приведет к нестабильности Windows, вызывая цепную реакцию сбоев и отказов в различных важных приложениях и службах.
Несмотря на техническое предупреждение, исследователь успокоил пользователей, подчеркнув, что для использования этой уязвимости требуются крайне специфические условия эксплуатации, и поэтому выходит так, что это не критичная угроза, которая немедленно повлияет на повседневную жизнь большинства людей. Теперь Microsoft предстоит проанализировать ситуацию и решить, выпускать ли новый патч.
