Netcrook
#Defender update
Quando Defender smette di aggiornarsi: la silenziosa sabotaggio nascosta in BigDiskBuster
Una proof-of-concept su GitHub mette in luce un rischio meno evidente: non mandare semplicemente in tilt l'antivirus, ma cercare di bloccare gli aggiornamenti che lo mantengono aggiornato.
Quando una coda di aggiornamento diventa una superficie di attacco
Una proof-of-concept pubblicata di recente e collegata a Microsoft Defender Antivirus solleva una domanda più circoscritta ma importante: cosa succede quando una tecnica locale può interferire con gli aggiornamenti di sicurezza invece di cercare di compromettere il motore di scansione malware stesso?
Un avviso fantasma di Defender ha rivelato un problema più grande: la fiducia
Microsoft ha detto agli utenti di ignorare un falso avviso «l'antivirus è disattivato» dopo i recenti aggiornamenti di Defender, un promemoria del fatto che gli strumenti di sicurezza possono creare confusione operativa anche quando non è confermato alcun compromesso.
Quando il cane da guardia abbaia, ma non riesce a eseguire la scansione: il glitch dell'aggiornamento di Defender mette a nudo una rete di sicurezza fragile
Un aggiornamento di Security Intelligence sembra aver bloccato le scansioni di Microsoft Defender in più modalità, a ricordare che la sicurezza degli endpoint è affidabile solo quanto il suo percorso di aggiornamento.
Pressione sulle patch, rischio zero-click e la settimana che i difensori non potevano ignorare
Una settimana di sicurezza molto intensa ha evidenziato come avvisi su zero-day, affermazioni di bypass delle patch e normali cicli di aggiornamento possano entrare in collisione prima che i difensori abbiano mappato completamente il rischio.
Microsoft-acknowledged Defender engine flaw puts the security stack itself under scrutiny
CVE-2026-50656, nicknamed RoguePlanet, is reported as an elevation-of-privilege zero-day in the Microsoft Malware Protection Engine, with remediation still in progress.