
Photo : Pixabay sur Pexels
BigDiskBuster : la faille qui empêche Windows Defender de se mettre à jour
Une nouvelle faille zero-day baptisée BigDiskBuster sature ton disque dur pour bloquer les mises à jour de Microsoft Defender. Résultat : ton antivirus reste vulnérable.
Il y a une nouvelle zero-day dans le paysage, et elle s'appelle BigDiskBuster. Créée par un groupe qui se fait appeler Nightmare Eclipse, cette faille s'attaque directement à Microsoft Defender, l'antivirus intégré à Windows.
Le principe est plutôt malin : au lieu d'attaquer Defender de front, BigDiskBuster remplit ton disque dur pour ne plus laisser d'espace libre. Or, sans place disponible, Defender ne peut tout simplement plus télécharger ni installer ses mises à jour de définitions virales. Ton antivirus tourne toujours, mais il devient aveugle face aux nouvelles menaces puisqu'il reste bloqué sur une version obsolète.
Ce genre d'attaque est sournois parce qu'il ne cherche pas à désactiver la protection directement, ce qui aurait pu déclencher des alertes. Il joue plutôt sur un effet de bord logique du système pour laisser la porte ouverte à d'autres attaques ensuite, une fois que Defender n'est plus à jour.
En attendant un correctif officiel, le mieux reste de surveiller l'espace disque disponible sur tes machines Windows et de rester attentif si tu remarques des mises à jour de Defender qui échouent sans raison apparente.
Sources
À lire aussi

Une journaliste a créé son propre avatar IA... et c'est troublant
Une journaliste tech a fabriqué un clone numérique d'elle-même capable de discuter avec toi, et elle en ressort avec un sentiment plutôt partagé.

Des lunettes qui remplacent les écouteurs à vélo : le test des Shimano Lazer VeloVox
9 mois avec les Lazer VeloVox : des lunettes à conduction osseuse pour écouter sa musique ou téléphoner à vélo, sans se prendre 135 € d'amende pour écouteurs. Verdict.

Microsoft veut faire de Copilot ton seul outil de travail
Microsoft a lancé la plus grosse refonte de Copilot depuis ses débuts : chat, création d'apps et agents autonomes réunis dans une seule appli.