Специалист по кибербезопасности под ником Nightmare-Eclipse сообщил об уязвимости в Microsoft Defender, которая, по его словам, может привести к заполнению всего свободного дискового пространства, где установлена операционная система Windows 11.
Обычно Microsoft Defender ограничивает объём файлов, помещаемых в карантин, чтобы предотвратить чрезмерное использование дискового пространства. Однако, как утверждает исследователь, это ограничение не распространяется на кэшированные альтернативные потоки данных Zone.Identifier (ADS). В результате злоумышленник при наличии необходимых знаний и технических возможностей может заставить Defender создать на диске чрезмерно большой кэш ADS.
В рамках исследования была использована экспериментальная версия эксплойта (PoC) и специально подготовленный сервер, на котором размещался увеличенный ADS-файл Zone.Identifier. По утверждению исследователя, если замедлить определённые операции чтения и поддерживать активную SMB-сессию, Defender продолжает блокировать файлы, но не удаляет их. Это может привести к постепенному заполнению дискового пространства.
Сообщается, что проблема затрагивает операционные системы Windows 11 версии 25H2 и Windows Server 2025. На данный момент Microsoft официально не прокомментировала ситуацию.
