Imaginez un instant que l’infrastructure de votre pire concurrent soit compromise par une simple négligence de mise à jour. C’est ce qui est arrivé au groupe de ransomware Clop en septembre 2026. Leur site de fuite a été défiguré et leurs données internes volées par le groupe ShinyHunters via une vulnérabilité de type path traversal dans Grav CMS (CVE-2026-42608).

Cet incident, rapporté en exclusivité par BleepingComputer, est un cas d’école pour les professionnels de la cybersécurité. Il démontre avec une clarté brutale que la gestion des correctifs (patch management) et le durcissement des applications web ne sont pas de simples options techniques, mais des nécessités vitales pour toute organisation. Plongeons dans les détails techniques de cette compromission, analysons son retentissement et établissons une feuille de route concrète pour sécuriser vos propres instances Grav face aux menaces actuelles.

En septembre 2026, une découverte alarmante a secoué la communauté de la cybersécurité : le domaine third-party[.]com, pourtant utilisé depuis des années comme simple placeholder dans la documentation technique, a été détourné pour servir des attaques de type ClickFix. Selon Manifold Security, plus de 1 700 dépôts publics sur GitHub référencent ce domaine, y compris des projets d’IA et d’agents logiciels. L’ampleur du risque est considérable : tout développeur ou entreprise ayant utilisé ce domaine dans du code, une documentation ou un test expose ses utilisateurs à des prises de contrôle à distance.

Le chef de projet cybersécurité ne se contente pas de « gérer un planning ». C’est le chef d’orchestre qui transforme une exigence de sécurité - conformité NIS 2, déploiement d’un SOC, remédiation de vulnérabilités - en un projet structuré, budgété et livré dans les temps. Contrairement au RSSI qui définit la stratégie, ou à l’ingénieur qui exécute la technique, le chef de projet cyber est l’interface critique qui fait le lien. Ce guide décrypte la réalité du métier pour un public expert : compétences différenciantes, certifications clés, salaies et perspectives d’évolution.