Opublikowano kod blokujący aktualizacje wbudowanego antywirusa, poprawki brak

19 września opublikowano publicznie kod, który nie pozwala wbudowanemu antywirusowi popularnego systemu operacyjnego instalować aktualizacji sygnatur i silnika. Poprawki nie ma. Producent nie wydał komunikatu ani nie nadał luce numeru.

Narzędzie obserwuje katalogi aktualizacji na dysku systemowym. Gdy antywirus zaczyna pobierać aktualizację, tworzy ukryty plik, który zajmuje całe wolne miejsce, więc aktualizacja się nie udaje. Potem kasuje plik i czeka na następną próbę. Antywirus działa dalej, ale jego baza wykrywania się starzeje. Z samego kodu nie wynika, czy nieudana aktualizacja wywołuje automatyczny alert.

Kogo dotyczy

Autor twierdzi, że narzędzie działa na wszystkich wspieranych wersjach systemu, choć sam nazywa je niedopracowanym. Blokuje też aktualizacji systemowego narzędzia do usuwania złośliwego oprogramowania podmianę tego programu. Trzy wcześniejsze narzędzia tego autora wymierzone w ten sam antywirus zostały użyte w prawdziwych włamaniach, zanim pojawiły się poprawki. Amerykańska agencja CISA wpisała je potem do katalogu aktywnie wykorzystywanych podatności.