En septembre 2026, un événement inattendu a secoué l’écosystème des ransomwares : le site de fuites du groupe Clop a été défiguré par le gang d’extortion ShinyHunters. Cette intrusion a été rendue possible par une faille de chemin d’accès Grav CMS non corrigée, identifiée sous la référence CVE-2026-42608. Cet incident démontre qu’aucune organisation, pas même les cybercriminels, n’est à l’abri d’une exploitation logicielle. Dans cet article, nous analysons les détails de cette compromission, les mécanismes techniques de la vulnérabilité, et les mesures à prendre pour protéger vos installations Grav.

Selon Manifold Security, le domaine « third-party[.]com », utilisé depuis des années comme placeholder générique dans la documentation technique, a été observé en train de servir un leurre ClickFix aux navigateurs Windows depuis juin 2026. Cette découverte, relayée par le chercheur Ax Sharma, met en lumière une faille de confiance massive : alors que les développeurs et les rédacteurs techniques utilisent ce domaine comme exemple inoffensif, il pointe désormais vers une infrastructure malveillante. Avec plus de 1 700 références publiques sur GitHub - dont des repos d’agents IA et de documentation MCP -, l’impact potentiel est considérable. Cet article décrypte le mécanisme de l’attaque, analyse les risques pour les organisations et fournit des mesures concrètes pour éviter de telles compromissions.

La cybersécurité française vit un paradoxe : les budgets augmentent de 15 % par an, mais trouver un chef de projet cybersécurité reste un parcours du combattant pour les entreprises. Ce professionnel est le chef d’orchestre opérationnel : il traduit la stratégie du RSSI en livrables concrets, manage les plannings, les budgets et les risques, tout en coordonnant des experts techniques pointus.

L’essentiel en 3 points

• Rôle : Interface entre la technique et le management. Il ne code pas, il pilote.
• Objectif : Livrer un projet de sécurité (déploiement EDR, migration Zero Trust, conformité NIS2) dans les temps, le budget et le scope.
• Profil : Généraliste technique (réseau, Cloud, scripting) + Leader + Gestionnaire de risques.

Quelles sont les missions du chef de projet cybersécurité ?

Focus sur les défis du quotidien

Contrairement à un chef de projet classique, le chef de projet cyber doit composer avec des contraintes uniques :