Windows Defenderにディスクを食い潰す穴が発見される

[gogatsu26]

“Microsoftと対立を見せるセキュリティ研究者のNightmare-Eclipse氏”

[ustar]

ディスクを食べた晩あおむしはお腹が痛くて泣きました

[nekopon44]

ディスクに書けなきゃファイルを汚染される恐れはないもんな、完璧なディフェンスだ (違

[FunnyBunnyDizzy]

攻撃は最大の防御（違）

[Cherenkov]

“Microsoftと対立を見せるセキュリティ研究者のNightmare-Eclipse氏”

[robokichi]

"同氏は今回、直ちに攻撃が可能なPoC(概念実証コード)やエクスプロイトを公開していない。また、細工が施されたSMBサーバーを用意する必要があるため、リモートで悪用する方法が思い浮かばなかったとしている"

[yorkfield]

代替データストリームの存在は見逃しやすいよねえ。

[beeeyond]

タイトルだけみたら大事だけど、それどうやって発火させるのってのも増えてきてる感じがする。

[owl23]

だいぶ無茶。 "この仕組みを悪用するためには、Windows Defenderからのリクエストを処理するよう調整されたカスタムのSMBサーバーと、悪意のあるファイル、およびそれに紐づく超巨大なADSファイルを用意する必要がある。"

[nguyen-oi]

Defenderくんまたやらかしたんか ディスク満杯は普通にOS死亡するからタチ悪いな