L’un des rançongiciels les plus redoutés du paysage cybercriminel a vu son infrastructure compromise par une vulnérabilité de sécurité basique. En septembre 2026, le site de fuite de données du groupe Clop a été défiguré par le gang ShinyHunters. Comment une telle intrusion a-t-elle été possible ? Par l’exploitation d’une vulnérabilité de type path traversal non authentifiée dans le CMS Grav, identifiée sous le code CVE-2026-42608. La faille a permis le vol de clés privées Tor et de code source, portant un coup sévère à l’opération malveillante. Cet incident met en lumière une vérité inconfortable : les conséquences d’un défaut de mise à jour peuvent frapper n’importe quelle organisation exposée sur Internet, même celles réputées pour leur expertise technique.

Chef de projet cybersécurité : le pilote des projets de sécurité informatique

Le chef de projet cybersécurité conçoit, planifie et coordonne les projets de sécurisation des systèmes d’information. Il transforme les exigences de sécurité (conformité RGPD, norme ISO 27001, directive NIS2) en actions concrètes, en respectant les délais et le budget. Exemple : déployer un SOC (Security Operations Center) dans une entreprise de 5 000 salariés, en coordonnant les équipes techniques, les prestataires et la direction.

Plus de 1 700 dépôts GitHub référencent encore aujourd’hui le domaine third-party[.]com comme exemple ou point de terminaison. Ce qui n’était qu’un générique de documentation, au même titre qu’example.com, a été enregistré par un acteur malveillant et sert désormais à distribuer des malwares via la technique ClickFix. Cette attaque illustre un angle mort majeur de la cybersécurité moderne : la confiance aveugle accordée aux placeholders non réservés.

Dans cet article, nous analysons en détail la compromission du domaine third-party[.]com, le fonctionnement de la chaîne d’attaque ClickFix, l’ampleur de la contamination sur GitHub, ainsi que les leçons à en tirer pour sécuriser vos projets, vos agents d’IA et vos documentations.