La cyberattaque WaterPlum fait trembler l’écosystème du recrutement tech. Baptisée « Contagious Interview » par les experts, cette campagne sponsorisée par la Corée du Nord cible les développeurs via de fausses offres d’emploi. Un test technique piégé suffit pour infecter une machine et voler cryptomonnaies et code source. Entre attribution conjointe historique, arsenal de malwares et système de laptop farms , cette menace illustre un changement de paradigme dans le cyberespionnage d’État. Plongée au cœur du dispositif et guide pratique pour les professionnels français.

En bref

Le chef de projet cybersécurité est le garant opérationnel des projets de sécurité des systèmes d’information. Il conçoit, planifie et coordonne la mise en œuvre des solutions de protection contre les cyberattaques, en lien avec les équipes techniques, la direction et les prestataires. En 2026, face à l’explosion des menaces (ransomware, APT, phishing par IA) et l’entrée en vigueur de la directive NIS2, ce rôle stratégique est devenu incontournable dans toutes les organisations.

Saviez-vous qu’en envoyant une seule requête HTTP, un attaquant sur votre réseau local peut devenir administrateur de votre caméra TP-Link Tapo C200 sans même connaître le mot de passe ? Une vulnérabilité d’authentification dans ce modèle très répandu a été découverte par les chercheurs d’OPSWAT. Identifiée sous le code CVE-2026-15315, cette faille permet un contournement complet de l’authentification via l’interface HTTPS locale. Une seconde vulnérabilité, CVE-2026-15316, peut paralyser le service de gestion. Cet article détaille le fonctionnement de ces failles, leur impact concret et les mesures que vous devez prendre.