Microsoft Defender : un ancien salarié révèle une vulnérabilité empêchant les mises à jour de l’antivirus

Un ancien chercheur de Microsoft a dévoilé une vulnérabilité critique affectant Microsoft Defender. Son outil bloque les mises à jour de l’antivirus, rendant la protection obsolète. Pour l’instant, aucun correctif n’a été publié.

Ce défaut s’appelle BigDiskBuster. Il a été mis en ligne publiquement sur GitHub par Abdelhamid Naceri, alias NightmareEclipse. Cet expert, autrefois chez Microsoft, exprime ainsi son mécontentement après son licenciement.

Les conséquences sont concrètes : Defender continue à fonctionner, mais avec des bases virales dépassées. Cela diminue drastiquement la sécurité des systèmes Windows.

La faille BigDiskBuster empêche la mise à jour de Microsoft Defender

BigDiskBuster ne désactive pas directement Microsoft Defender. Il attaque plutôt le processus de mise à jour. Comment ? En saturant l’espace libre du disque à chaque tentative de téléchargement.

Le programme surveille les dossiers où Defender stocke ses mises à jour. Dès qu’il détecte une installation, il crée un fichier caché énorme qui remplit tout l’espace disque restant. Résultat, la mise à jour échoue systématiquement par manque de place.

Après chaque échec, BigDiskBuster supprime ses traces, libère l’espace et repart au prochain essai. Un tour de passe-passe qui laisse Defender en roue libre, mais sans les définitions anti-malware à jour.

Un chercheur à l’origine d’un outil dangereux et controversé

Abdelhamid Naceri, alias NightmareEclipse, est loin d’être un novice. Il a déjà révélé au fil des années plusieurs vulnérabilités critiques dans Windows. BlueHammer, RedSun, RoguePlanet sont autant de failles qu’il a exposées publiquement, souvent avant qu’un correctif ne soit disponible.

Plutôt que de collaborer avec Microsoft, il publie ses trouvailles directement sur GitHub. Cette stratégie met en lumière des risques immédiats mais soulève aussi un débat sur la responsabilité en cybersécurité.

Il a récemment été licencié par Microsoft sans explication claire en mars 2025. Refusant les offres d’indemnités, il a contesté son départ devant la justice allemande, sans succès.

Que risque-t-on face à cette vulnérabilité ?

Un antivirus qui semble actif mais qui n’est plus mis à jour, c’est l’ouverture à toutes sortes d’attaques. Sans les dernières signatures virales, Defender ne détectera pas les menaces récentes. C’est exactement ce que BigDiskBuster provoque.

Pour 2026, cette faille laisse un boulevard aux logiciels malveillants, aux ransomwares et autres intrusions invisibles. La confiance dans la protection native de Windows s’en trouve ébranlée. Microsoft n’a encore pas communiqué officiellement sur ce sujet.

Autre souci, cette vulnérabilité pourrait être exploitée par des pirates dans des attaques ciblées, même si aucune exploitation massive n’a été signalée pour l’instant.

Identifier les signes d’une faille active

Si les mises à jour de Defender échouent régulièrement, le problème mérite attention. Un espace disque anormalement faible sur le disque système ou la présence de fichiers cachés volumineux dans les dossiers temporaires sont aussi des indicateurs.

Ces éléments ne garantissent pas automatiquement une attaque BigDiskBuster, mais ils doivent déclencher une investigation. La surveillance proactive de l’état de l’antivirus est vitale, notamment dans un contexte industriel ou professionnel.

Pour rappel, un antivirus obsolète ne protège plus. Il devient un faux rempart, souvent pire qu’une absence de protection.

Microsoft face à une nouvelle polémique sur la sécurité

En mai dernier, Microsoft avait menacé de poursuites contre des « activités malveillantes causant un préjudice réel ». Rapidement, l’entreprise a tempéré ses propos en assurant ne pas vouloir sanctionner les chercheurs en sécurité honnêtes.

Pourtant, le compte GitHub d’Abdelhamid Naceri a été supprimé, tout comme son accès au portail de signalement des vulnérabilités Microsoft. Un geste qui alimente la controverse autour de la gestion de la vulnérabilité BigDiskBuster.

Ce scénario traduit les tensions entre éditeur et chercheurs, entre sécurité proactive et divulgations publiques brutales.

Des failles répétitives, une menace persistante

BigDiskBuster s’ajoute à une longue liste de vulnérabilités qui ont marqué l’histoire récente de Windows Defender. Chacune oblige les administrateurs à revoir leurs stratégies de protection et résilience.

Plus que jamais, il faut tester et simuler les échecs pour garantir la continuité de service dans des environnements sensibles. Se contenter d’activer Defender n’est pas suffisant.

Un plan de reprise spécifique à ces attaques, combiné à une vigilance constante, est incontournable pour ne pas laisser place à l’imprévu.

Source: www.01net.com