SSysDigest
BigDiskBuster : la faille qui empêche Windows Defender de se mettre à jour

Photo : Pixabay sur Pexels

Administration serveur

BigDiskBuster : la faille qui empêche Windows Defender de se mettre à jour

Une nouvelle faille zero-day baptisée BigDiskBuster sature ton disque dur pour bloquer les mises à jour de Microsoft Defender. Résultat : ton antivirus reste vulnérable.

actusécuritéWindows
Partager :

Il y a une nouvelle zero-day dans le paysage, et elle s'appelle BigDiskBuster. Créée par un groupe qui se fait appeler Nightmare Eclipse, cette faille s'attaque directement à Microsoft Defender, l'antivirus intégré à Windows.

Le principe est plutôt malin : au lieu d'attaquer Defender de front, BigDiskBuster remplit ton disque dur pour ne plus laisser d'espace libre. Or, sans place disponible, Defender ne peut tout simplement plus télécharger ni installer ses mises à jour de définitions virales. Ton antivirus tourne toujours, mais il devient aveugle face aux nouvelles menaces puisqu'il reste bloqué sur une version obsolète.

Ce genre d'attaque est sournois parce qu'il ne cherche pas à désactiver la protection directement, ce qui aurait pu déclencher des alertes. Il joue plutôt sur un effet de bord logique du système pour laisser la porte ouverte à d'autres attaques ensuite, une fois que Defender n'est plus à jour.

En attendant un correctif officiel, le mieux reste de surveiller l'espace disque disponible sur tes machines Windows et de rester attentif si tu remarques des mises à jour de Defender qui échouent sans raison apparente.

Sources

À lire aussi