Una actualización de seguridad lanzada esta semana por Microsoft para solucionar una vulnerabilidad de día cero en Windows Defender podría permitir a los atacantes llenar el disco duro de un ordenador con datos. El problema fue identificado por el investigador que reveló originalmente la vulnerabilidad.
Microsoft publicó el miércoles el parche para un fallo catalogado como CVE-2026-50656. La actualización se dirige al motor Microsoft Malware Protection Engine utilizado por Defender y se instala automáticamente en los sistemas afectados.
El investigador NightmareEclipse informó el jueves que las protecciones añadidas pueden provocar que el archivo mpengine.dll filtre datos. Esto ocurre cuando el motor procesa ciertos archivos a través del servicio en la nube SpyNet, eludiendo los límites de tamaño normales para el contenido en cuarentena.
El investigador describió un método que utiliza un servidor SMB personalizado para desencadenar este comportamiento. Un archivo malicioso combinado con un flujo de Zone.Identifier de gran tamaño puede hacer que Defender se bloquee mientras ocupa grandes cantidades de espacio en disco.
Microsoft aún no ha confirmado el efecto secundario reportado. Esta revelación continúa una disputa en curso entre el investigador y la empresa que comenzó a principios de este año.