Une menace silencieuse venue des placeholders : le cas third-party[.]com

En septembre 2026, un constat alarmant a secoué la communauté cybersécurité : le domaine générique third-party[.]com, utilisé depuis des années dans la documentation technique comme exemple inoffensif, a été observé en train de servir du contenu malveillant via la technique ClickFix. Selon les données de VirusTotal et Google Safe Browsing, ce domaine est désormais marqué comme malveillant et dangereux. Plus de 1 700 dépôts publics sur GitHub contiennent des références à ce domaine, exposant potentiellement des milliers de développeurs et d’utilisateurs à des attaques de pastejacking.

Le rôle de chef de projet cybersécurité en 2026 : bien plus qu’un coordinateur

Tu te demandes ce qui différencie un chef de projet cybersécurité d’un simple planificateur IT ? La réponse tient en un mot : la responsabilité de la décision face au risque.

En 2026, avec l’entrée en vigueur de NIS2 et DORA, ce rôle ne se limite plus à livrer des plannings. Il s’agit de prouver la conformité, déployer des mesures de protection et manager des crises dans des délais serrés.

BigDiskBuster, un outil de preuve de concept (PoC) zero-day, a été publié sur GitHub le 19 septembre 2026. Son objectif est simple mais efficace : empêcher Microsoft Defender d’installer ses mises à jour de plateforme et de signatures en remplissant tout l’espace disponible sur le disque système. À ce jour, aucun correctif officiel n’existe, aucun CVE n’a été attribué et Microsoft n’a émis aucun avis de sécurité. L’auteur, Abdelhamid Naceri, est un ancien chercheur du Microsoft Security Response Center, licencié en 2024, qui publie régulièrement des exploits sans coordination avec Microsoft. Ses précédentes découvertes - BlueHammer, RedSun et UnDefend - ont toutes été exploitées dans des attaques avant d’être corrigées et inscrites au catalogue Known Exploited Vulnerabilities de la CISA. Cet article détaille le fonctionnement de BigDiskBuster, son impact potentiel sur la sécurité des systèmes d’information français et les mesures de protection à mettre en œuvre immédiatement.