Microsoft выпустила патч для уязвимости RoguePlanet в антивирусе Microsoft Defender, которая ранее была 0-day. Исправление закрывает брешь, но, по мнению исследователя под псевдонимом Nightmare Eclipse, создаёт новую угрозу.

Специалист утверждает, что после установки обновления атакующие могут заставить Defender записывать на диск огромные файлы. В результате злоумышленники способны исчерпать всё свободное место на устройстве, что приведёт к отказу в работе системы.

Изначальная уязвимость RoguePlanet позволяла выполнять произвольный код с повышенными привилегиями. Microsoft оперативно закрыла её, но, как считает Nightmare Eclipse, предложенное решение лишь заменило одну проблему на другую.

Теперь вместо удалённого выполнения кода пользователи рискуют столкнуться с атакой типа «отказ в обслуживании» из-за переполнения диска. Компания пока не комментировала заявления исследователя, но, вероятно, выпустит дополнительное обновление.