Selon Manifold Security, le domaine « third-party[.]com », utilisé depuis des années comme placeholder générique dans la documentation technique, a été observé en train de servir un leurre ClickFix aux navigateurs Windows depuis juin 2026. Cette découverte, relayée par le chercheur Ax Sharma, met en lumière une faille de confiance massive : alors que les développeurs et les rédacteurs techniques utilisent ce domaine comme exemple inoffensif, il pointe désormais vers une infrastructure malveillante. Avec plus de 1 700 références publiques sur GitHub - dont des repos d’agents IA et de documentation MCP -, l’impact potentiel est considérable. Cet article décrypte le mécanisme de l’attaque, analyse les risques pour les organisations et fournit des mesures concrètes pour éviter de telles compromissions.

La cybersécurité française vit un paradoxe : les budgets augmentent de 15 % par an, mais trouver un chef de projet cybersécurité reste un parcours du combattant pour les entreprises. Ce professionnel est le chef d’orchestre opérationnel : il traduit la stratégie du RSSI en livrables concrets, manage les plannings, les budgets et les risques, tout en coordonnant des experts techniques pointus.

L’essentiel en 3 points

• Rôle : Interface entre la technique et le management. Il ne code pas, il pilote.
• Objectif : Livrer un projet de sécurité (déploiement EDR, migration Zero Trust, conformité NIS2) dans les temps, le budget et le scope.
• Profil : Généraliste technique (réseau, Cloud, scripting) + Leader + Gestionnaire de risques.

Quelles sont les missions du chef de projet cybersécurité ?

Focus sur les défis du quotidien

Contrairement à un chef de projet classique, le chef de projet cyber doit composer avec des contraintes uniques :

Le 19 septembre 2026, un chercheur en sécurité a publié sur GitHub une preuve de concept zero-day baptisée BigDiskBuster, capable de bloquer les mises à jour de Microsoft Defender en saturant l’espace disque du système. Cette faille zero-day, qui ne dispose d’aucun correctif officiel ni de CVE assigné, expose les entreprises utilisant l’antivirus de Microsoft à un risque de paralysie de leurs mises à jour de sécurité. Alors que Microsoft Defender équipe plus d’un milliard de postes de travail, la menace est potentiellement gigantesque. Cet article analyse le fonctionnement de BigDiskBuster, les implications pour la sécurité des organisations et les mesures de protection à mettre en œuvre.