Instrumentul Zero-Day BigDiskBuster lansat

Pe 19 septembrie 2026, un nou instrument Zero-Day numit BigDiskBuster a fost publicat pe GitHub. Acest Proof-of-Concept (PoC) are capacitatea de a împiedica Microsoft Defender să instaleze actualizări de platformă și semnătură, umplând tot spațiul de stocare disponibil pe un dispozitiv. Autorul instrumentului, Abdelhamid Naceri, este un fost cercetător în securitate la Microsoft, care a fost deja asociat anterior cu exploatările Defender.

BigDiskBuster este deosebit de îngrijorător, deoarece nu are un număr oficial de patch sau CVE (Common Vulnerabilities and Exposures). Aceasta înseamnă că în prezent nu există soluții furnizate de Microsoft pentru a remedia problemele cauzate de acest instrument. Publicarea instrumentului ar putea avea un impact semnificativ asupra securității sistemelor Windows care depind de Microsoft Defender.

Modul de funcționare al BigDiskBuster este relativ simplu. Acesta umple spațiul de stocare disponibil pe un computer, ceea ce face ca Microsoft Defender să nu mai poată descărca sau instala actualizări. Acest lucru ar putea face ca sistemele să fie mai vulnerabile la malware și alte amenințări de securitate, deoarece nu mai sunt actualizate cu cele mai recente actualizări de securitate.

Fundalul autorului și lucrările anterioare

Abdelhamid Naceri a lucrat în trecut la diferite proiecte de securitate la Microsoft și a fost implicat în dezvoltarea soluțiilor de securitate. Lucrările sale anterioare au inclus exploatări care au profitat de vulnerabilitățile din Microsoft Defender. Publicarea BigDiskBuster ar putea fi văzută ca un fel de întoarcere la rădăcinile sale în cercetarea în securitate, însă cu efecte potențial dăunătoare pentru utilizatori.

Comunitatea de securitate a reacționat deja la publicarea BigDiskBuster. Experții avertizează că răspândirea unor astfel de instrumente ar putea pune în pericol securitatea milioanelor de utilizatori Windows. Deoarece nu există o comunicare oficială din partea Microsoft pe această temă, rămâne neclar cum va reacționa compania la această nouă amenințare.

Reacții și posibile efecte

Publicarea BigDiskBuster a stârnit îngrijorare în rândul experților în securitate IT. Mulți cer o reacție mai rapidă din partea Microsoft pentru a proteja utilizatorii de pericolele potențiale care pot apărea din utilizarea acestui instrument. Faptul că nu există un avertisment oficial sau instrucțiuni pentru remedierea problemei amplifică îngrijorările legate de securitatea sistemelor Windows.

Unii experți recomandă ca utilizatorii să își monitorizeze regulat sistemele și să se asigure că dispun de suficient spațiu de stocare pentru a permite instalarea actualizărilor. Amenințarea reprezentată de BigDiskBuster ar putea determina, de asemenea, companiile să își reconsidere politicile de securitate și să ia măsuri suplimentare pentru a-și proteja sistemele.

Publicarea BigDiskBuster ar putea avea, de asemenea, consecințe legale pentru autor. Deoarece instrumentul are efecte potențial dăunătoare asupra securității computerelor, Naceri ar putea fi confruntat cu acțiuni legale, în special dacă apar incidente de securitate care pot fi atribuite utilizării instrumentului său.

În prezent, nu există o declarație oficială din partea Microsoft cu privire la BigDiskBuster sau la riscurile asociate. Cu toate acestea, comunitatea de securitate rămâne vigilentă și monitorizează cu atenție evoluțiile legate de acest nou instrument.