En 2026, une découverte a secoué la communauté de la cybersécurité : le domaine « third-party[.]com », utilisé depuis des années comme simple espace réservé dans la documentation technique, a été enregistré par un acteur malveillant et sert désormais du contenu nuisible via la technique ClickFix. Selon Manifold Security, ce domaine était référencé dans plus de 1 700 dépôts publics sur GitHub, y compris au sein de compétences d’agents d’IA et de documentation de serveurs MCP. Pire encore, treize autres domaines placeholder non réservés par l’IANA - comme yoursite[.]com ou myapp[.]com - ont déjà été identifiés, dont deux diffusent déjà des escroqueries et du scareware. Cette attaque illustre un angle mort majeur dans les chaînes d’approvisionnement logicielles modernes, où un simple signe de ponctuation de code peut devenir un maillon faible exploité. Nous vous proposons une analyse complète de cette menace, de son fonctionnement et des mesures concrètes pour protéger vos développements.

BLUF : Le Chef de Projet Cybersécurité, un Traducteur de Risques

Contrairement à un chef de projet IT classique, le chef de projet cybersécurité ne pilote pas un outil mais une transformation structurelle. Il est le traducteur entre les contraintes techniques (cryptographie, architecture, SIEM), les objectifs business (time-to-market, UX) et les obligations réglementaires (NIS 2, DORA, RGPD). Sa mission ultime : opérationnaliser la stratégie de sécurité en livrant des projets qui réduisent la surface d’attaque et augmentent la résilience de l’entreprise. Il ne se contente pas de planifier ; il arbitre entre le risque acceptable et la contrainte projet.

Alors que Microsoft Defender est l’un des antivirus les plus déployés au monde, avec plus d’un milliard d’utilisateurs selon les chiffres de Microsoft, un nouvel outil de preuve de concept zero-day menace directement son mécanisme de mise à jour. BigDiskBuster, publié sur GitHub le 19 septembre 2026, empêche l’installation des mises à jour de la plateforme et des signatures de l’antivirus en saturant l’espace disque disponible. Aucun correctif officiel, aucun CVE, aucun avis de sécurité de Microsoft n’a été émis. L’auteur, Abdelhamid Naceri, est un ancien chercheur en sécurité du Microsoft Security Response Center (MSRC) qui a déjà divulgué plusieurs failles similaires. Cet article vous présente le fonctionnement de BigDiskBuster, son contexte de divulgation, les risques qu’il fait peser sur vos systèmes, et les mesures que vous pouvez mettre en œuvre dès maintenant pour vous protéger.