L'outil BigDiskBuster bloque les mises à jour de Microsoft Defender, aucun correctif émis

Le 21 septembre 2026, le chercheur en sécurité Abdelhamid Naceri, également connu sous le nom de Nightmare Eclipse, a publié un outil de preuve de concept appelé BigDiskBuster qui interfère avec les mises à jour de Microsoft Defender Antivirus.

L'outil a été mis à disposition sur GitHub et est conçu pour arrêter à la fois les mises à jour de la plateforme et des signatures pour Microsoft Defender en manipulant les ressources système. Cette action empêche le logiciel antivirus de se mettre à jour tant que l'outil est en cours d'exécution.

BigDiskBuster fonctionne en surveillant le processus de mise à jour et en créant un fichier temporaire caché qui remplit tout l'espace disque disponible lorsque la mise à jour commence. Il restreint également l'accès à MRT.exe, ce qui bloque le remplacement de ce fichier lors de la tentative de mise à jour.

Le chercheur a déclaré que l'outil semble fonctionner sur toutes les versions de Windows prises en charge, bien qu'il soit décrit comme comportant des bogues et nécessitant un développement supplémentaire. La méthode utilisée par BigDiskBuster est différente de l'outil précédent de Naceri, UnDefend, qui a été traité par Microsoft en mai 2026.

Ce que les chiffres montrent

• BigDiskBuster a été publié le 21 septembre 2026.
• Aucun identifiant CVE n'avait été attribué au 23 septembre 2026.
• Microsoft a corrigé UnDefend en mai 2026 sous le nom de CVE-2026-45498.

Au 22-23 septembre 2026, Microsoft n'a pas émis d'avis de sécurité ni de correctif pour l'outil BigDiskBuster. Des rapports indépendants confirment qu'aucun correctif ni identifiant CVE n'a été publié pour ce problème.

L'approche de BigDiskBuster est distincte des exploits précédents, car elle cible le processus de mise à jour en consommant tout l'espace disque libre et en verrouillant des fichiers essentiels, plutôt que de se fier uniquement à une consommation incontrôlée des ressources.

L'outil de preuve de concept UnDefend, également développé par Naceri, a été traité par Microsoft avec un correctif en mai 2026. Cependant, il n'est pas clair à partir des informations disponibles si le même correctif atténue la technique de BigDiskBuster.

Au moment de la publication, il n'y a pas de réponse officielle ou d'avis de Microsoft concernant l'outil BigDiskBuster. La situation reste inchangée, sans étapes d'atténuation ni mises à jour annoncées par la société.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.