Le dernier correctif de Microsoft Defender semblait régler une faille critique, mais il cache un autre problème sérieux. Ce bug peut saturer le disque dur d’un PC, rendant les applications instables. C’est un véritable piège pour les utilisateurs de Windows 11 qu’il faut connaître immédiatement.
Le patch Microsoft Defender qui protège et provoque un nouveau risque
Microsoft a récemment diffusé un correctif pour Microsoft Defender, visant à boucher une faille dite RoguePlanet. Cette vulnérabilité permettait aux pirates de prendre le contrôle total du système, en exploitant l’antivirus lui-même. Une situation optimale pour un attaquant qui réussit à détourner un bouclier censé protéger.
Le patch, qui met à jour le moteur antimalware en version 1.1.26060.3008, est déployé automatiquement via les mises à jour habituelles de Windows. Mais une analyse poussée a révélé que ce correctif introduit un autre défaut totalement inattendu. À peine installée, la mise à jour impose de nouveaux risques pour la stabilité des machines.
L’antivirus Microsoft Defender en cause dans une saturation du disque dur
Normalement, Microsoft Defender limite la taille des fichiers qu’il analyse ou place en quarantaine. Cela évite que le disque dur soit saturé inutilement par des fichiers trop volumineux. Sauf que ce mécanisme ne semble pas s’appliquer à un marqueur caché que Windows utilise pour tracer l’origine des téléchargements.
Ce détail technique devient vite critique quand un pirate malveillant exploite cette bévue. Il suffit de joindre un fichier doté d’une version gigantesque de ce marqueur, puis de bloquer la lecture tout en maintenant la connexion ouverte. Le résultat ? Defender conserve ces fichiers en cache, occupant tout l’espace disponible du disque dur !
Conséquences pratiques : une machine qui perd pied progressivement
La saturation du stockage ne fait pas planter immédiatement la machine. Windows 11 version 25H2 continue de tourner mais les dysfonctionnements arrivent rapidement. Applications qui plantent parfois, services qui se coupent sans raison apparente. L’expérience utilisateur devient vite chaotique.
Ce n’est pas simplement une panne passagère ; c’est une dégradation lente et vicieuse. La machine devient moins fiable au fil du temps. Dans un contexte professionnel, cela peut mener à des interruptions de service non prévues, impactant directement la production ou la continuité du travail.
Pourquoi cette faille demeure-t-elle ignorée publiquement par Microsoft ?
Malgré la gravité du problème, Microsoft n’a communiqué aucun commentaire public à ce jour. Raisons officielles ? Aucune confirmée. En pratique, cela laisse les entreprises et utilisateurs sans solution évidente.
Dans le monde de la cybersécurité, l’absence de réponse officielle alimente les inquiétudes. Car si le correctif pour RoguePlanet protège d’une attaque directe, il crée une situation où un pirate ne contrôle plus le système, mais peut couper toute activité en saturant le stockage. Ce n’est pas un détail.
Rester vigilant : une question d’anticipation et de contrôle rigoureux
L’expérience prouve qu’un patch ne doit jamais être déployé sans tests rigoureux sur les scénarios d’usage et d’attaque. Microsoft Defender, intégré à Windows et fonctionnant avec des droits système, est un élément critique. Son moindre dysfonctionnement peut paralyser un PC !
L’exemple ici rappelle l’importance de toujours monitorer ses systèmes après chaque mise à jour. Les experts en résilience industrialisent la surveillance des correctifs. Tester, valider, simuler les pannes, voilà ce qui différencie un parc stable d’un parc fragile.
Pour les professionnels, la situation est claire. Il faut contrôler le déploiement, isoler les postes vulnérables, et préparer des procédures d’urgence. Sinon, la confiance dans les mécanismes de sécurité s’effrite, et la continuité d’activité est menacée.
Source: www.phonandroid.com
Commentaires
Laisser un commentaire