• 2 min de lectura
Parche de Microsoft Defender introduce un nuevo fallo que puede llenar el disco
Una corrección para el zero-day RoguePlanet parece haber introducido un nuevo fallo en Microsoft Defender que puede agotar el espacio en disco en Windows 11 25H2 y Windows Server 2025.
Imagen: PCWorld
Un parche que Microsoft lanzó para corregir el zero-day RoguePlanet en Defender parece haber creado un problema nuevo: un fallo que puede llenar el disco de un sistema.
Según PCWorld, el problema fue encontrado por Nightmare-Eclipse, el investigador de seguridad anónimo que reveló previamente RoguePlanet. Ese fallo anterior permitía a los atacantes obtener acceso total a PCs vulnerables, lo que llevó a Microsoft a parchear su Motor de Protección contra Malware.
Nightmare-Eclipse dice que la actualización introdujo una nueva excepción en cómo Defender maneja los tamaños de archivo. En condiciones normales, Defender aplica límites estrictos sobre cuán grande puede ser un archivo cuando lo escanea o lo pone en cuarentena. Pero en este caso, Defender puede almacenar en caché un archivo localmente independientemente de su tamaño.
Recomendado
Nuevo malware para macOS elude a Gatekeeper
El resultado es sencillo: un atacante puede abusar de ese comportamiento para consumir todo el espacio disponible en disco.
Nightmare-Eclipse también ha publicado una prueba de concepto. Colocando un archivo malicioso en un servidor SMB, mostró que cualquier PC que accediera a ese servidor podría agotar su espacio en disco debido al comportamiento de almacenamiento en caché de Defender.
Hasta ahora, dice que ha reproducido el fallo en:
- Windows 11 25H2
- Windows Server 2025
Microsoft no había comentado sobre el nuevo problema al momento de la publicación, según Neowin.
Security Editor
Sophia unpacks the invisible wars happening on our networks. Covering cybersecurity, privacy legislation, and cryptography, she exposes how our data is weaponized and defended. Before joining for(geeks), she spent years as a penetration tester. She's the reason the rest of the team uses physical security keys.
vía PCWorld
