Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Nowy zero-day zatrzymuje aktualizacje wbudowanego antywirusa, poprawki nie ma

Badacz opublikował kod, który blokuje pobieranie sygnatur i aktualizacji wbudowanego antywirusa na wszystkich wspieranych wersjach systemu. Poprawki nie ma, a narzędzie musi działać w tle na komputerze.

Karta wpisu: Nowy zero-day zatrzymuje aktualizacje wbudowanego antywirusa, poprawki nie ma

Badacz opublikował w weekend kod, który blokuje pobieranie aktualizacji sygnatur i platformy przez wbudowany program antywirusowy popularnego systemu operacyjnego. Poprawki nie ma. Warunek działania jest jednak konkretny: narzędzie musi cały czas pracować w tle na komputerze, więc samo odwiedzenie strony ani otwarcie załącznika go nie uruchamia. Autor opisuje swój kod jako niedopracowany i wymagający przepisania. To kolejny z prawie tuzina exploitów, które ten sam badacz publikuje od kwietnia 2026 w sporze z producentem; kwietniowe narzędzie blokowało aktualizacje definicji, a dwa tygodnie temu opublikował kod dający najwyższe uprawnienia w systemie, zaraz po comiesięcznych poprawkach producenta.

Kogo dotyczy

Według materiału kod działa na wszystkich wspieranych wersjach systemu operacyjnego, czyli na typowym firmowym komputerze z domyślnym, wbudowanym antywirusem. Skutkiem jest zatrzymanie ochrony na tej wersji sygnatur, która akurat jest zainstalowana. Materiał nie podaje wersji z poprawką ani obejścia.

TAB. 2

Źródła

1
BleepingComputer — New Windows Defender zero-day blocks Microsoft antivirus updatesbleepingcomputer.com
TAB. 3

Powiązane

3
06.11.2026PodatnościZłośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerze
06.11.2026PodatnościPaint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Update
06.11.2026PodatnościD-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130

Wszystkie wpisy →

Blog 24/7
06.11KAMSOFT ZSIRep akceptowała każdy certyfikat HTTPS, poprawka w wersji 2.12.3.1cert.pl06.11Atak na sterowniki chłodnicze Danfoss uszkodził towar w około 700 sklepach we Francjidarkreading.com06.11Złośliwe rozszerzenie przeglądarki może uruchomić kod przez asystenta AI na komputerzethehackernews.com06.11Paint: poprawka CVE-2026-83844 tylko przez Microsoft Store, nie przez Windows Updatethehackernews.com06.11D-Link ostrzega przed niezałatanymi lukami w przełącznikach DGS-3130bleepingcomputer.com06.11Cyberatak na Ahold Delhaize obetnie sprzedaż w IV kwartale o 200-250 mln eurosecurityweek.com06.11Pendrive Lenovo ThinkPlus FU100 z AES-256 zapisywał dane na nieszyfrowanej karcie SDsekurak.pl06.1120-latek z Trzcianki zaciągnął kredyty na 550 000 zł i przekazał je przestępcomsekurak.pl06.11Luka w obsłudze WPS w układach Wi-Fi pozwala wykonać kod na routerze bez hasłasekurak.pl06.11Sieć Białego Domu była wyjściem dla 28 usług residential proxyhelpnetsecurity.com