Le 19 septembre 2026, un chercheur en sécurité a publié sur GitHub une preuve de concept zero-day baptisée BigDiskBuster, capable de bloquer les mises à jour de Microsoft Defender en saturant l’espace disque du système. Cette faille zero-day, qui ne dispose d’aucun correctif officiel ni de CVE assigné, expose les entreprises utilisant l’antivirus de Microsoft à un risque de paralysie de leurs mises à jour de sécurité. Alors que Microsoft Defender équipe plus d’un milliard de postes de travail, la menace est potentiellement gigantesque. Cet article analyse le fonctionnement de BigDiskBuster, les implications pour la sécurité des organisations et les mesures de protection à mettre en œuvre.

Au cours du mois de septembre 2026, un événement inédit a secoué l’écosystème des rançongiciels : le site de fuite de données du groupe Clop a été piraté par le gang concurrent ShinyHunters. Cette intrusion illustre un affrontement entre groupes rançongiciels qui dépasse la simple concurrence et pose des questions fondamentales sur la sécurité des infrastructures criminelles. Selon le rapport 2025 de Chainalysis, les paiements de rançons ont dépassé 1,5 milliard de dollars, et l’ANSSI a recensé une augmentation de 30 % des attaques par rançongiciel en France la même année. Le piratage du site de Clop montre que même les cybercriminels ne sont pas à l’abri des techniques d’ingénierie sociale qu’ils utilisent quotidiennement. Mais au-delà du sensationnel, cet incident offre des enseignements précieux sur la sécurisation des plateformes d’échange de données sensibles et sur la dynamique des groupes de menace.

Avez-vous déjà postulé à une offre d’emploi dans l’univers des cryptomonnaies ou de l’IA qui semblait trop belle pour être vraie ? Imaginez devoir exécuter un test technique devant votre écran, sans savoir que ce simple geste ouvre la porte à un malware. Ce scénario est devenu une réalité pour des milliers de développeurs à travers le monde. Selon une enquête conjointe des agences de cybersécurité de quatre pays, la campagne baptisée « Contagious Interview », menée par le groupe nord-coréen WaterPlum, a déjà compromis plus de 30 000 ordinateurs dans plus de 100 pays et dérobé environ 1,7 milliard de yens (10,7 millions de dollars) en cryptomonnaies. Cette opération, qui a principalement touché les secteurs de la blockchain et de l’IA, a été officiellement attribuée le 18 septembre 2026 dans un rapport conjoint. Cet article vous explique en détail le fonctionnement de cette menace et vous fournit des mesures concrètes pour vous en protéger, que vous soyez développeur, recruteur ou responsable de la sécurité.