Alors que Microsoft Defender est l’un des antivirus les plus déployés au monde, avec plus d’un milliard d’utilisateurs selon les chiffres de Microsoft, un nouvel outil de preuve de concept zero-day menace directement son mécanisme de mise à jour. BigDiskBuster, publié sur GitHub le 19 septembre 2026, empêche l’installation des mises à jour de la plateforme et des signatures de l’antivirus en saturant l’espace disque disponible. Aucun correctif officiel, aucun CVE, aucun avis de sécurité de Microsoft n’a été émis. L’auteur, Abdelhamid Naceri, est un ancien chercheur en sécurité du Microsoft Security Response Center (MSRC) qui a déjà divulgué plusieurs failles similaires. Cet article vous présente le fonctionnement de BigDiskBuster, son contexte de divulgation, les risques qu’il fait peser sur vos systèmes, et les mesures que vous pouvez mettre en œuvre dès maintenant pour vous protéger.

Selon le rapport 2025 de l’ANSSI, les attaques par ransomware ont augmenté de 47 % en France, avec un nombre de signalements qui atteint des niveaux records. Ces attaques proviennent principalement de groupes cybercriminels bien organisés, dont les gangs ransomware comme Clop et les groupes d’extorsion comme ShinyHunters. Pourtant, il est rare de voir ces acteurs se retourner les uns contre les autres. C’est précisément ce qui s’est produit récemment, créant une onde de choc dans la communauté de la cybersécurité : le groupe d’extorsion ShinyHunters a piraté le site de fuite de données du ransomware Clop, parvenant à dérober des informations critiques et à menacer directement ses opérateurs. Cet évènement, qualifié de « chasseur devenu chassé » par les experts, mérite une analyse approfondie pour comprendre ses causes, son déroulement et ses implications. Le piratage du site de fuite de données de Clop n’est pas un simple fait divers : il révèle les fragilités de l’écosystème cybercriminel et pose des questions de sécurité pour les entreprises victimes de ces gangs, qui pourraient voir leurs données exposées une seconde fois.

Plus de 30 000 ordinateurs infectés dans une centaine de pays, environ 10,7 millions de dollars de cryptomonnaies dérobés, et une période d’activité intense s’étalant de décembre 2025 à juillet 2026 : la campagne Contagious Interview n’est pas une simple opération de cybercriminalité ordinaire. Elle a été officiellement attribuée au groupe nord-coréen WaterPlum par une coalition inédite rassemblant le Japon, les États-Unis, l’Australie et l’Allemagne. L’avis conjoint, signé par le FBI, l’ACSC, le BND et les autorités japonaises, place cette campagne sous le Bureau 313 du Département de l’industrie de l’armement de la Corée du Nord, soulignant qu’il s’agit d’un moyen de financement étatique. La France, avec son écosystème dynamique de startups et de freelances dans les technologies blockchain et IA, est particulièrement exposée à ce type de campagne. Ce décryptage vous présente le mode opératoire de cette attaque par entretien d’embauche piégé, les familles de malware utilisées, les implications pour les professionnels IT français et les mesures concrètes à mettre en œuvre pour vous protéger.