前微軟員工公布新程式 聲稱可阻擋 Defender 更新

研究人員Nightmare Eclipse發布BigDiskBuster概念驗證程式,可阻止Microsoft Defender完成平台與簽章更新,並公開真實身分為微軟前員工Abdelhamid Naceri。程式目前仍有錯誤,微軟尚未回應。

曾公布多個 Windows 與 Microsoft Defender 概念驗證程式的研究人員 Nightmare Eclipse,近日發布名為 BigDiskBuster 的新 PoC,並公開其真實身分為微軟前員工 Abdelhamid Naceri 。

根據 BigDiskBuster 的 GitHub 專案頁面,這項 PoC 與先前的 UnDefend 類似,可阻止 Microsoft Defender 完成平台與簽章更新。 Naceri 表示,BigDiskBuster 可在所有目前仍受支援的 Windows 版本上運作,但也提醒程式仍有錯誤,需要進一步完善。

截至原始報導發布時,微軟尚未對 BigDiskBuster 作出回應,因此相關影響與技術細節仍有待微軟確認。

Nightmare Eclipse 公開真實身分

Nightmare Eclipse 亦曾使用 Chaotic Eclipse 及 MSNightmare 等名稱。他在發布 BigDiskBuster 約一週前表示,自己的真名為 Abdelhamid Naceri 。 Naceri 過去曾研究並揭露微軟與其他廠商產品的漏洞。

Naceri 曾在一個目前已刪除的 X 帳號說明離開微軟的經過。他聲稱曾在微軟英國及德國團隊任職,之後遭公司終止聘僱,但未獲得明確理由。 Naceri 表示,微軟曾提出數項財務和解方案,但他希望獲得正式說明,以及繼續留在德國的協助,因此未接受相關方案。

依 Naceri 的說法,他曾在德國勞動法院對解僱決定提出異議,最終法院仍維持微軟終止聘僱的決定。他並表示,長期訴訟帶來的情緒與財務壓力嚴重影響其心理健康。

Naceri 先前曾指稱微軟對他採取法律行動,但此次承認該說法是捏造的。當時微軟正因外界擔憂研究人員揭露零時差漏洞可能面臨法律威脅而受到批評。

(綜合外電報導)

發表迴響

關於我們

自 1990 年創刊 UXmaster 雜誌,1991 年獲得美國 LAN Magazine 獨家授權中文版,2006 年獲得 CMP Network Computing 授權,2009 年合併 CMP Network Magazine 獨家授權中文版,2014 年轉型為《網路資訊》雜誌網站,為台灣中小企業協助技術領導者落實企業策略,了解網路規劃及應用,為企業網路應用、管理、 MIS 、 IT 人員必備之專業雜誌網站。


與我們聯絡

加入《網路資訊》雜誌社群

© Copyright 2025 本站版權所有,禁止任意轉載 網路資訊雜誌 / 心動傳媒股份有限公司 聯絡電話:+886 2 29432416

探索更多來自 網路資訊雜誌 的內容

立即訂閱即可持續閱讀,還能取得所有封存文章。

繼續閱讀

Secret Link