Der Sicherheitsforscher Abdelhamid Naceri hat ein neues Werkzeug namens BigDiskBuster veröffentlicht, das die Aktualisierung der Schutzdaten von Microsoft Defender verhindert. Der Exploit funktioniert laut Naceri auf allen unterstützten Windows-Versionen und belegt während des Update-Vorgangs den Speicher mit temporären Dateien. Dadurch kann Defender neue Plattform- und Signatur-Updates nicht installieren, obwohl der Virenschutz weiterhin aktiv bleibt. Das System arbeitet dann mit veralteten Informationen, wodurch neu entdeckte Schadprogramme möglicherweise nicht erkannt werden. Naceri bezeichnet das Tool als Weiterentwicklung seines früheren Projekts UnDefend aus dem April. Der aktuelle Code ist noch fehlerhaft und muss überarbeitet werden.
Du solltest dein Windows-System aktuell halten und sicherstellen, dass die Updates ordnungsgemäß abgeschlossen werden. Prüfe regelmäßig im Microsoft Defender Center, ob die Schutzdaten auf dem neuesten Stand sind. Da es bislang keinen offiziellen Patch von Microsoft gibt, ist besondere Vorsicht geboten. Halte deine Sicherheitssoftware auf dem Laufenden und achte darauf, dass keine unbekannten Prozesse den Speicherplatz blockieren. Eine regelmäßige Überprüfung der Update-Statusmeldungen hilft dir, potenzielle Probleme frühzeitig zu erkennen und zu beheben.
Quelle: winfuture: Zero-Day-Exploit hält Microsoft Defender auf veraltetem Stand
📖 Mehr Schutz gefällig?
"Microsoft Defender optimal einstellen" ist nur eines von 14 Kapiteln im Praxisbuch „Windows absichern": Schritt für Schritt, ohne Vorwissen, für Privatanwender und kleine Selbständige.