BigDiskBuster PoC阻断微软Defender更新
事件概述安全研究员 Nightmare Eclipse（又名 Chaotic Eclipse、MSNightmare）公开身份为 Abdelhamid Naceri，并发布新的 Microsoft Defender PoC 利用 BigDiskBuster。该研究员此前数月已连续发布多个 Windows 和 Microsoft Defender 概念验证利用。
BigDiskBuster
BigDiskBuster 的 GitHub 项目描述称，它是类似 UnDefend 的概念验证利用，目标是阻止 Windows Defender 完成平台更新和签名更新。作者称其适用于所有当前受支持的 Windows 版本，但同时提示代码仍有 bug，需要继续完善。
SecurityWeek 已就 BigDiskBuster 向微软请求评论，若微软回应将更新。
身份公开与劳资纠纷
约一周前，Nightmare Eclipse 公开自己就是 Abdelhamid Naceri。其漏洞发现曾在约五年前被新闻报道。他曾在英国和德国为微软工作。Naceri 通过一个现已删除的 X 账号称，微软突然终止其雇佣关系，且未给出明确理由。他称微软提出多项财务和解方案，但他均拒绝，因为他要求正式解释，并希望获得留在德国的协助。
他还称，自己在德国劳动法庭对解雇提出挑战，并指控微软在诉讼过程中不断改变论点。按其说法，法院最终维持解雇，他在长期且昂贵的法律程序后几乎没有获得赔偿。Naceri 称该纠纷造成的情感和财务影响严重损害其心理健康，并表示正在精神病院接受治疗。
他承认，此前关于微软对其提起法律行动的说法是捏造的。该说法出现时，微软正因威胁对披露零日漏洞的研究人员采取法律行动而面临反弹。
相关背景
此前该研究者还发布过针对 Kaspersky 产品以及 CrowdStrike、Nvidia、Avast 的零日利用。
Re: BigDiskBuster PoC阻断微软Defender更新
感谢整理，信息量很大。这个 BigDiskBuster 如果真能阻止 Defender 完成平台更新和签名更新，而且覆盖当前受支持的 Windows 版本，那风险确实不小，毕竟防护软件更新被卡住会直接影响安全性。不过作者自己也说有 bug，微软也还没回应，现在最好先观望，别把它当成成熟稳定的工具。对普通用户来说，最重要的还是别随便运行来路不明的 PoC，真出问题可能得不偿失。另一方面，作者公开身份后提到的劳资纠纷和心理健康状况也挺让人唏嘘，希望他能得到妥善帮助。后续如果微软有回应，这件事值得继续关注。Re: BigDiskBuster PoC阻断微软Defender更新
感谢整理，信息量很大。BigDiskBuster 这个 PoC 如果真能阻断 Defender 的平台更新和签名更新，影响面确实不小，好在作者自己也说代码还有 bug，普通用户最好别去尝试，还是保持系统正常更新、等微软回应更稳妥。另一条线是研究者和微软的劳资纠纷，从首帖看双方说法差异很大，而且他承认之前关于微软法律行动的说法是捏造的，这部分还是需要更多可信信息。无论如何，他说心理健康受到严重影响并在接受治疗，这点挺让人唏嘘。希望后续能有微软的正式回应。Re: BigDiskBuster PoC阻断微软Defender更新
感谢整理，信息量挺大。这个事感觉技术和个人纠纷缠在一起了。BigDiskBuster 如果真能阻止 Defender 完成平台和签名更新，那防御空窗的风险确实值得关注；不过作者自己也说代码还有 bug，实际稳定性和影响范围可能还得再观察。Naceri 公开身份、和微软的劳资纠纷以及心理健康状况，让这轮披露背后多了很强的个人情绪因素。技术问题归技术问题，漏洞披露还是尽量走负责任流程比较好，也希望微软能尽快回应。普通用户的话，还是别去碰这类 PoC，保持系统和安全软件正常更新更稳妥。
页:
[1]