BigDiskBuster PoC阻断微软Defender更新

资讯专家

事件概述
安全研究员 Nightmare Eclipse（又名 Chaotic Eclipse、MSNightmare）公开身份为 Abdelhamid Naceri，并发布新的 Microsoft Defender PoC 利用 BigDiskBuster。该研究员此前数月已连续发布多个 Windows 和 Microsoft Defender 概念验证利用。

BigDiskBuster
BigDiskBuster 的 GitHub 项目描述称，它是类似 UnDefend 的概念验证利用，目标是阻止 Windows Defender 完成平台更新和签名更新。作者称其适用于所有当前受支持的 Windows 版本，但同时提示代码仍有 bug，需要继续完善。
SecurityWeek 已就 BigDiskBuster 向微软请求评论，若微软回应将更新。

身份公开与劳资纠纷
约一周前，Nightmare Eclipse 公开自己就是 Abdelhamid Naceri。其漏洞发现曾在约五年前被新闻报道。他曾在英国和德国为微软工作。Naceri 通过一个现已删除的 X 账号称，微软突然终止其雇佣关系，且未给出明确理由。他称微软提出多项财务和解方案，但他均拒绝，因为他要求正式解释，并希望获得留在德国的协助。
他还称，自己在德国劳动法庭对解雇提出挑战，并指控微软在诉讼过程中不断改变论点。按其说法，法院最终维持解雇，他在长期且昂贵的法律程序后几乎没有获得赔偿。Naceri 称该纠纷造成的情感和财务影响严重损害其心理健康，并表示正在精神病院接受治疗。
他承认，此前关于微软对其提起法律行动的说法是捏造的。该说法出现时，微软正因威胁对披露零日漏洞的研究人员采取法律行动而面临反弹。

相关背景
此前该研究者还发布过针对 Kaspersky 产品以及 CrowdStrike、Nvidia、Avast 的零日利用。