BigDiskBuster блокирует обновления Defender, оставляя службу активной

Исследователи описали технику BigDiskBuster: она не отключает Microsoft Defender, а тихо блокирует его обновления, создавая пробел в детектировании вирусов. Эксплойт не требуется — служба продолжает работать как обычно.

• Техника не убивает EDR, а лишь блокирует обновления Defender
• Служба Defender продолжает работать, маскируя пробел в защите
• Уязвимость не требует эксплойта — это proof-of-concept
• Обновления антивирусных баз перестают поступать незаметно