Windows Defender : des virus peuvent passer sans mises à jour

Concerné ?

Les utilisateurs de Windows Defender peuvent être concernés même si l’antivirus semble actif. Dans les paramètres de sécurité de l’ordinateur, la date de la dernière mise à jour permet de voir si la protection s’actualise. Le problème peut donc passer inaperçu tant que cette date n’est pas consultée.

Comment on le sait

Des pirates sont parvenus à bloquer les mises à jour automatiques de Windows Defender tout en laissant croire que la protection fonctionnait normalement. Radio France le rapporte le 16 octobre 2026 et indique que Microsoft a déployé un correctif.

Ce qu’on ne sait pas : Le nombre d’ordinateurs touchés et la date de début du problème ne sont pas précisés. Une mise à jour ancienne ne prouve pas, à elle seule, qu’un pirate est intervenu.

Le risque

Un antivirus qui ne reçoit plus ses mises à jour peut manquer des logiciels malveillants récents. Ceux-ci pourraient corrompre des fichiers ou voler des mots de passe. Aucune conséquence subie par un utilisateur identifié n’est documentée dans l’article.

Le contexte

• BigDiskBuster était déjà documenté le 23 septembre 2026, selon 01net.
• BigDiskBuster est présenté comme le successeur d’UnDefend, dévoilé au printemps 2026, d’après Clubic le 23 septembre 2026.
• BigDiskBuster ne permet pas, à lui seul, d’entrer dans un ordinateur : le programme doit déjà y être exécuté, précise Clubic le 23 septembre 2026.
• Au 23 septembre 2026, aucun chercheur indépendant n’avait confirmé que BigDiskBuster fonctionnait sur toutes les versions de Windows, selon 01net.

Quoi faire maintenant

Vérifiez d’abord la date de la dernière mise à jour de Windows Defender dans les paramètres de sécurité.

1. Si elle remonte à plus de 24 heures, relancez Windows Update pour obtenir les mises à jour et le correctif mentionné dans l’article.
2. Contrôlez ensuite la date affichée : une date ancienne appelle une vérification, mais ne suffit pas à établir une infection.

Si vous pensez que l’ordinateur est déjà infecté : Cybermalveillance.gouv.fr conseille de ne plus effectuer d’opération sensible sur l’appareil et de le déconnecter d’Internet avant de rechercher et supprimer le logiciel malveillant.