BigDiskBuster, un outil de preuve de concept (PoC) zero-day, a été publié sur GitHub le 19 septembre 2026. Son objectif est simple mais efficace : empêcher Microsoft Defender d’installer ses mises à jour de plateforme et de signatures en remplissant tout l’espace disponible sur le disque système. À ce jour, aucun correctif officiel n’existe, aucun CVE n’a été attribué et Microsoft n’a émis aucun avis de sécurité. L’auteur, Abdelhamid Naceri, est un ancien chercheur du Microsoft Security Response Center, licencié en 2024, qui publie régulièrement des exploits sans coordination avec Microsoft. Ses précédentes découvertes - BlueHammer, RedSun et UnDefend - ont toutes été exploitées dans des attaques avant d’être corrigées et inscrites au catalogue Known Exploited Vulnerabilities de la CISA. Cet article détaille le fonctionnement de BigDiskBuster, son impact potentiel sur la sécurité des systèmes d’information français et les mesures de protection à mettre en œuvre immédiatement.

Le 19 septembre 2026, un événement sans précédent a secoué l’underground cybercriminel. Le site de fuite de données du rançongiciel Clop (Cl0p) a été défiguré et pillé par un groupe concurrent : ShinyHunters. Ce piratage du site de fuite de Clop par ShinyHunters dépasse le simple fait divers ; il redéfinit les règles de l’extorsion en montrant que même les prédateurs peuvent devenir des proies.

L’analyse détaillée de cette opération, rapportée par BleepingComputer, révèle les dessous d’une guerre des gangs sans merci. Du vecteur d’attaque Grav CMS aux implications vitales pour la sécurité des entreprises françaises, cet article décortique les motivations du conflit, les techniques employées et les leçons cruciales que les RSSI et DSI doivent en tirer pour protéger leurs organisations.

Le 18 septembre 2026, une coalition internationale sans précédent a officiellement attribué la longue campagne Contagious Interview au groupe étatique nord-coréen WaterPlum. Cette opération, qui combine fausses offres d’emploi et malwares sophistiqués, a infecté plus de 30 000 ordinateurs dans plus de 100 pays, permettant le vol d’environ 1,7 milliard de yens (soit 10,7 millions de dollars) en cryptomonnaies. L’attribution conjointe par le Japon, les États-Unis, l’Australie et l’Allemagne marque un tournant dans la reconnaissance de ces menaces hybrides qui ciblent désormais directement les développeurs et les ingénieurs.