ИБ-исследователь под ником Nightmare Eclipse, с весны публикующий 0-day-эксплоиты для продуктов Microsoft, выпустил новый эксплоит BigDiskBuster и одновременно раскрыл свою личность.

За псевдонимом, как выяснилось, скрывается бывший сотрудник Microsoft Абдельхамид Насери. О своём настоящем имени он сообщил незадолго до релиза нового эксплоита.

Сам эксплоит BigDiskBuster связан с уязвимостью, которая мешает Microsoft Defender устанавливать обновления платформы и сигнатур. То есть под угрозой оказывается не какая-то второстепенная функция, а механизм обновления антивируса.

С весны текущего года Nightmare Eclipse регулярно публикует 0-day для Windows и других продуктов Microsoft. Такая активность делает его заметной фигурой в ИБ-сообществе, особенно с учётом того, что он не продаёт находки, а выкладывает их в открытый доступ.

Тот факт, что исследователь оказался бывшим сотрудником Microsoft, добавляет истории отдельный контекст: у него могли быть глубокие знания внутренней архитектуры продуктов компании. Это объясняет, почему его эксплоиты стабильно бьют по чувствительным местам.

Microsoft пока не давала публичных комментариев по поводу BigDiskBuster и раскрытия личности Насери. Дальнейшее развитие событий будет зависеть от того, как быстро компания закроет уязвимость и как отреагирует на публикацию имени своего бывшего работника.