Microsoft ha corretto una vulnerabilità ad alto impatto che interessava Microsoft Defender, in grado di compromettere la stabilità dei sistemi Windows saturando progressivamente lo spazio su disco.
Il problema, identificato come zero-day perché scoperto prima del rilascio di una patch pubblica, non consentiva l’esecuzione di codice né l’accesso non autorizzato ai dati, ma poteva causare gravi disservizi. La falla è stata segnalata dai ricercatori di SafeBreach Labs e risolta tramite un aggiornamento automatico del motore antivirus, distribuito senza necessità di interventi manuali da parte degli utenti. La vulnerabilità è tracciata con il codice CVE-2026-41747.
Meccanismo della vulnerabilità
L’analisi tecnica ha evidenziato un comportamento anomalo nella gestione dei file temporanei creati durante le scansioni in tempo reale. In condizioni specifiche, Microsoft Defender generava dati che non venivano eliminati correttamente, accumulandosi nel sistema.
Un attaccante poteva sfruttare questa dinamica inviando richieste costruite ad hoc, inducendo il software a produrre una quantità crescente di file inutili. Ripetendo l’operazione in modo automatico, lo spazio disponibile sul disco veniva progressivamente ridotto fino all’esaurimento, con effetti immediati sulla stabilità del sistema operativo e delle applicazioni.
