Le 25 septembre 2026, une information aussi surprenante que révélatrice secoue le monde de la cybersécurité : le site de fuite de données du groupe rançongiciel Clop a été piraté. L’attaquant ? ShinyHunters, un groupe concurrent. Le vecteur d’attaque ? Une vulnérabilité de type path traversal non authentifiée dans Grav CMS, identifiée sous le code CVE-2026-42608. Ce cas d’école démontre avec une ironie cinglante qu’aucune infrastructure, pas même celle des cybercriminels les plus aguerris, n’est à l’abri d’une faille de sécurité Grav CMS non corrigée. L’analyse technique qui suit décortique l’attaque et propose des pistes concrètes pour sécuriser vos propres systèmes.

Une menace silencieuse venue des placeholders : le cas third-party[.]com

En septembre 2026, un constat alarmant a secoué la communauté cybersécurité : le domaine générique third-party[.]com, utilisé depuis des années dans la documentation technique comme exemple inoffensif, a été observé en train de servir du contenu malveillant via la technique ClickFix. Selon les données de VirusTotal et Google Safe Browsing, ce domaine est désormais marqué comme malveillant et dangereux. Plus de 1 700 dépôts publics sur GitHub contiennent des références à ce domaine, exposant potentiellement des milliers de développeurs et d’utilisateurs à des attaques de pastejacking.

Le rôle de chef de projet cybersécurité en 2026 : bien plus qu’un coordinateur

Tu te demandes ce qui différencie un chef de projet cybersécurité d’un simple planificateur IT ? La réponse tient en un mot : la responsabilité de la décision face au risque.

En 2026, avec l’entrée en vigueur de NIS2 et DORA, ce rôle ne se limite plus à livrer des plannings. Il s’agit de prouver la conformité, déployer des mesures de protection et manager des crises dans des délais serrés.