Révélé le 19 septembre 2026, un outil de validation de concept (PoC) zero-day nommé BigDiskBuster secoue l’écosystème de la cybersécurité. Conçu par un ancien chercheur de Microsoft, Abdelhamid Naceri, cet utilitaire ne vise pas à voler des données, mais à neutraliser Microsoft Defender. Son objectif est simple mais dévastateur : saturer l’espace disque pour empêcher toute mise à jour de la plateforme et des signatures de l’antivirus. Sans correctif officiel ni CVE attribué, cette vulnérabilité expose des millions de systèmes Windows à des menaces que Defender ne pourra plus détecter. Plongée au cœur de cette attaque zero-day inédite et des parades possibles.

Et si le plus grand danger pour un pirate, c’était un autre pirate ? En septembre 2026, cette hypothèse est devenue une réalité cauchemardesque pour le gang Clop (alias Cl0p). Le groupe d’extorsion ShinyHunters a réussi à pirater le site de fuites de données du célèbre rançongiciel Clop, marquant ainsi une rupture dans l’histoire de la cybercriminalité. Pour la première fois, l’infrastructure opérationnelle critique d’un gang de ransomware - son site de fuites et de négociations - a été compromise par un rival. ShinyHunters affirme avoir volé des données extrêmement sensibles, dont les codes sources, les logs système et, potentiellement, les clés privées du service Tor onion du groupe. Cet événement dépasse le simple fait divers : c’est un cas d’école des fragilités techniques et humaines qui régissent le cybercrime. Cet article propose une analyse détaillée du déroulement de l’attaque, des vulnérabilités exploitées, des origines du conflit remontant à la campagne Oracle EBS de 2025, et des leçons que les professionnels français de la cybersécurité doivent en retenir.

Le chef de projet cybersécurité est le chef d’orchestre qui transforme des exigences de sécurité complexes en livrables concrets, dans un contexte de pressions réglementaires, de budgets contraints et de conflits d’intérêts entre équipes techniques et métiers. En 2026, il doit naviguer entre les exigences de NIS2, l’explosion de l’IA générative et une guerre des talents qui rend chaque recrutement critique.

Qu’est-ce qui distingue vraiment un chef de projet cybersécurité en 2026 ?

Le titre est galvaudé. Dans une PME, vous serez parfois le RSSI, le technicien et le manager. Dans un grand groupe ou une ESN, vous pilotez un périmètre précis avec des équipes dédiées. Voici les vraies lignes de fracture par rapport aux rôles voisins.