新聞

多次槓上微軟的研究人員Nightmare Eclipse，近日再度公布新的Microsoft Defender零時差漏洞BigDiskBuster，此為阻斷服務（DoS）類型的弱點，他表示概念驗證程式（PoC）與UnDefend（CVE-2026-45498）類似，若是成功執行，就會阻止該防毒軟體執行平臺與相關簽章的更新，所有版本的Windows作業系統都可能受到影響。Tharros首席漏洞分析師Will Dormann指出，該漏洞確實存在，該名研究員的概念驗證程式會讓Microsoft Defender無法成功更新。

值得留意的是，該名研究員在不久前透露自己的身分，並表明他公布一系列零時差漏洞源自微軟的不公平待遇。他的本名是Abdelhamid Naceri，曾在微軟德國、英國分公司擔任資安研究員，他指控微軟於2024年9月以傷害客戶為由將他解僱，卻並未說明具體原因，該公司主管揚言將他列為黑名單，並寫信讓他再也找不到工作。由於Naceri沒有歐洲護照，遭解僱發生在能夠獲得歐盟永久居留權數個月前，於是雙方走上法庭，微軟最終提出支付5.5萬歐元加上一年薪資要Naceri撤告，但遭到拒絕。Naceri聲稱已為官司耗費20萬歐元，拒絕微軟提供的條件實在不是明智之舉，但該研究員認為，微軟原本可以協助他留在德國，再者則是微軟始終沒有進一步說明解僱的理由，並強調這麼做是為了其他同樣也無緣無故遭到解僱的人。