Beveiligingsonderzoeker Abdelhamid Naceri, ook bekend als Nightmare Eclipse, heeft een nieuwe zero-day exploit voor Microsoft Defender vrijgegeven die antivirusupdates blokkeert. De tool, BigDiskBuster genoemd, werkt op alle ondersteunde Windows-versies en moet op de achtergrond draaien om updates van Defender tegen te houden.

BigDiskBuster lijkt op een eerdere zero-day exploit van Naceri, genaamd UnDefend, die in april werd uitgebracht en standaardgebruikers in staat stelde om definitie-updates te blokkeren. Volgens Naceri voorkomt BigDiskBuster dat Windows Defender platform- en signatuurupdates kan uitvoeren, waardoor gebruikers vastzitten aan de huidige versie zolang de tool actief is. Hoewel de proof of concept nog wat bugs bevat en herschreven moet worden, functioneert het op alle ondersteunde Windows-versies.

Sinds april 2026 heeft Naceri bijna een dozijn zero-day exploits gepubliceerd in een lopend conflict met Microsoft, dat hij verwijt hem onterecht te hebben ontslagen in maart 2025. Twee weken geleden kwam hij met een andere Defender zero-day, 'ShieldCrash', die SYSTEM-toegang verleent en kort na de Patch Tuesday updates van Microsoft werd uitgebracht. Deze exploit omzeilt een eerder gepatchte privilege escalation-kwetsbaarheid, ShieldBreak, die op zijn beurt een eerdere kwetsbaarheid, RoguePlanet, omzeilde. Andere zero-days van Naceri dit jaar richten zich op Microsoft Defender, BitLocker en andere Windows-componenten.

Microsoft heeft enkele van de door Naceri gemelde kwetsbaarheden inmiddels gepatcht, waaronder ShieldBreak, RoguePlanet, YellowKey, GreenPlasma en MiniPlasma, maar andere problemen zijn nog niet officieel opgelost. Een woordvoerder van Microsoft was niet direct beschikbaar voor commentaar op de BigDiskBuster zero-day.