En septembre 2026, une découverte alarmante a secoué la communauté de la cybersécurité : le domaine third-party[.]com, pourtant utilisé depuis des années comme simple placeholder dans la documentation technique, a été détourné pour servir des attaques de type ClickFix. Selon Manifold Security, plus de 1 700 dépôts publics sur GitHub référencent ce domaine, y compris des projets d’IA et d’agents logiciels. L’ampleur du risque est considérable : tout développeur ou entreprise ayant utilisé ce domaine dans du code, une documentation ou un test expose ses utilisateurs à des prises de contrôle à distance.

Le chef de projet cybersécurité ne se contente pas de « gérer un planning ». C’est le chef d’orchestre qui transforme une exigence de sécurité - conformité NIS 2, déploiement d’un SOC, remédiation de vulnérabilités - en un projet structuré, budgété et livré dans les temps. Contrairement au RSSI qui définit la stratégie, ou à l’ingénieur qui exécute la technique, le chef de projet cyber est l’interface critique qui fait le lien. Ce guide décrypte la réalité du métier pour un public expert : compétences différenciantes, certifications clés, salaies et perspectives d’évolution.

Révélé le 19 septembre 2026, un outil de validation de concept (PoC) zero-day nommé BigDiskBuster secoue l’écosystème de la cybersécurité. Conçu par un ancien chercheur de Microsoft, Abdelhamid Naceri, cet utilitaire ne vise pas à voler des données, mais à neutraliser Microsoft Defender. Son objectif est simple mais dévastateur : saturer l’espace disque pour empêcher toute mise à jour de la plateforme et des signatures de l’antivirus. Sans correctif officiel ni CVE attribué, cette vulnérabilité expose des millions de systèmes Windows à des menaces que Defender ne pourra plus détecter. Plongée au cœur de cette attaque zero-day inédite et des parades possibles.