ช่องโหว่ Zero-day ใหม่ของ Windows Defender ขัดขวางการอัปเดตโปรแกรมป้องกันไวรัสของ Microsoft

ช่องโหว่ Zero-day ใหม่ของ Windows Defender ขัดขวางการอัปเดตโปรแกรมป้องกันไวรัสของ Microsoft

จากรายงานโดยเว็บไซต์ Bleeping Computer ถึงการตรวจพบช่องโหว่ประเภท Zero-Day บนซอฟต์แวร์ Microsoft Defender ที่ส่งผลให้เกิดการบล็อกให้ตัว Defender ไม่สามารถทำการอัปเดตได้ ซึ่งจะทำให้เครื่องที่ใช้งาน Microsoft Defender มีความเปราะบางต่อการโจมตีเนื่องจากไม่ได้รับการอัปเดตใหม่ ๆ ที่ทันยุคทันมัลแวร์ โดยทางนักวิจัยที่ตรวจพบช่องโหว่ดังกล่าวนั้นได้ทำการสร้างโค้ดสำหรับใช้งานช่องโหว่ (Exploit) Zero-Day ดังกล่าวว่า BigDiskBuster ซึ่งทางนักวิจัยรายดังกล่าวนั้นกล่าวว่า Exploit ตัวนี้คล้ายกับ Exploit สำหรับการใช้งานช่องโหว่ของ Microsoft Defender อีกตัวหนึ่งที่ถูกปล่อยให้ใช้งานเมื่อเดือนเมษายนที่มีชื่อว่า UnDefend ซึ่งเครื่องมือนี้เปิดโอกาสให้ผู้ใช้งานที่มีสิทธิ์เข้าถึงระบบแบบธรรมดา (Standard User) สามารถสั่งปิดอัปเดตของ Microsoft Defender ได้

BigDiskBuster นั้นสามารถทำงานได้บน Windows ทุกเวอร์ชัน และต้องมีการรันในฉากหลัง (Background) ตลอดเวลาเพื่อให้บล็อกได้สำเร็จ โดยทางนักวิจัยที่สร้างเครื่องมือ Exploit ดังกล่าวขึ้นมากล่าวว่า ตนได้สร้างขึ้นมาเพื่อเป็นแม่แบบตัวอย่างการโจมตีระบบ (Proof-of-Concept) เท่านั้น และอัปเดตปัจจุบันของ Microsoft Defender นั้นสามารถตรวจจับเครื่องมือ Exploit ดังกล่าวได้เป็นที่เรียบร้อยแล้วรวมทั้งสามารถป้องกันการใช้งานเครื่องมือดังกล่าวได้อีกด้วย ทั้งนี้ทางไมโครซอฟท์ไม่ได้ตอบกับแหล่งข่าวว่าได้มีการระบุรหัส CVE สำหรับช่องโหว่ Zero-Day เจ้าปัญหาที่เปิดช่องให้ใช้งาน Exploit ดังกล่าวแล้วหรือยัง

Zero-Day Exploit ที่ทางนักวิจัยรายดังกล่าวที่อ้างว่าเป็นอดีตพนักงานของไมโครซอฟท์ปล่อยออกมานั้นก็ไม่ได้มีแค่ 2 ตัว แต่มีอยู่มากมาย ไม่ว่าจะเป็น ShieldCrash, LegacyHive, BlueHammer, RedSun, YellowKey, GreenPlasma, และ MiniPlasma ที่ถูกปล่อยมาในปีนี้ โดยอ้างว่าเป็นการโต้ตอบการเลิกจ้างไม่เป็นธรรมของทางไมโครซอฟท์จากการปลดนักวิจัยรายดังกล่าวในเดือนมีนาคม ค.ศ. 2025 (พ.ศ. 2568) ที่ผ่านมา