Le 19 septembre 2026, un nouvel outil zero-day nommé BigDiskBuster a été publié sur GitHub. Cet exploit, conçu par l’ancien chercheur Microsoft Abdelhamid Naceri, a une particularité inquiétante : il bloque les mises à jour de Microsoft Defender en saturant l’espace disque disponible.

Imaginez un antivirus qui tourne, qui semble actif, mais qui est incapable de charger les dernières définitions de virus. C’est exactement le scénario que permet BigDiskBuster. Aucun correctif officiel, aucun CVE attribué, et aucun avis de sécurité de la part de Microsoft n’ont été publiés à ce jour. Pour les entreprises françaises qui reposent massivement sur la solution intégrée à Windows, ce PoC soulève des questions cruciales sur la résilience de leur défense. Décortiquons en détail cette menace, son fonctionnement, et surtout, comment les équipes sécurité peuvent s’en protéger.

Dans la nuit du 19 septembre 2026, un événement inédit s’est produit dans le monde de la cybercriminalité. Le site de fuite de données du groupe ransomware Clop (Cl0p) a été piraté et défiguré par le gang ShinyHunters. Ce piratage du site de fuite de Clop par ShinyHunters révèle des tensions croissantes au sein de l’écosystème des ransomwares et pose des questions fondamentales sur la sécurité des infrastructures criminelles elles-mêmes. Cet incident nous pousse à détailler les faits, les motivations et les conséquences de cette intrusion sans précédent.

Le chef de projet cybersécurité ne se limite pas à la planification d’un déploiement technique. Il est le pivot qui transforme une contrainte réglementaire ou un risque identifié en un plan d’action exécutable, budgété et accepté par la direction. Il coordonne architectes, ingénieurs SOC, RSSI et métiers pour livrer une sécurité opérationnelle dans un environnement où les menaces comme les campagnes de social engineering évoluent plus vite que les cycles de projet.