https://cyberveille.ch/tags/bigdiskbuster/ Recent content in BigDiskBuster on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-windows-defender-nouveau-zero-day-bigdiskbuster-bloque-les-mises-a-jour-antivirus/ Tue, 22 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-22-windows-defender-nouveau-zero-day-bigdiskbuster-bloque-les-mises-a-jour-antivirus/ <p>📰 <strong>Source</strong> : BleepingComputer — <strong>Date</strong> : 22 septembre 2026</p> <p>Le chercheur en sécurité <strong>Abdelhamid Naceri</strong> (alias Nightmare Eclipse) a publié un nouveau <strong>proof-of-concept (PoC) zero-day</strong> nommé <strong>BigDiskBuster</strong>, ciblant <strong>Microsoft Defender</strong>. Cet exploit empêche l&rsquo;antivirus de recevoir ses mises à jour de signatures et de plateforme, laissant les systèmes protégés par une version figée de Defender tant que l&rsquo;outil tourne en arrière-plan.</p> <p>🔍 <strong>Caractéristiques techniques</strong> :</p> <ul> <li>Fonctionne sur <strong>toutes les versions Windows supportées</strong></li> <li>Doit s&rsquo;exécuter en arrière-plan pour maintenir le blocage</li> <li>Similaire à <strong>UnDefend</strong>, un précédent zero-day publié en avril 2026 permettant à des utilisateurs standard de bloquer les mises à jour de définitions</li> <li>Le PoC est décrit comme « un peu buggé » et nécessite une réécriture</li> </ul> <p>📋 <strong>Contexte de la campagne de divulgation</strong> : Depuis <strong>avril 2026</strong>, Naceri a publié une dizaine de zero-days dans le cadre d&rsquo;un différend avec Microsoft suite à son licenciement allégué en mars 2025. Les exploits publiés incluent :</p>