Un chercheur a publié BigDiskBuster, un outil de démonstration conçu pour empêcher Microsoft Defender d’installer ses mises à jour. Il remplit temporairement l’espace libre du disque au moment où Defender prépare une mise à jour. L’antivirus continue de fonctionner, mais ses signatures peuvent rester anciennes.

La portée de la technique n’a pas été confirmée indépendamment dans l’article. Celui-ci ne signale ni correctif ni avis Microsoft propre à BigDiskBuster. Pour surveiller ce risque, il suggère de vérifier la fraîcheur des signatures et de rechercher des échecs répétés de mise à jour associés à une baisse inhabituelle de l’espace disque.