Plus de 30 000 ordinateurs infectés dans une centaine de pays, environ 10,7 millions de dollars américains dérobés en cryptomonnaies : l’ampleur de la campagne Contagious Interview est sans précédent pour une opération ciblant des individus plutôt que des entreprises. Ce 18 septembre 2026, les autorités du Japon, des États-Unis, de l’Australie et de l’Allemagne ont conjointement attribué cette vaste campagne à un groupe de cyberespionnage nord-coréen désigné sous le nom WaterPlum, rattaché au 313e Bureau général du Département de l’industrie munitionnaire de la Corée du Nord. Derrière ce nom de code se cache une machine de guerre économique : l’opération est présentée comme un moyen de générer des revenus pour l’État, et non comme une simple cybercriminalité.

Qui est vraiment le chef de projet cybersécurité ?

Le chef de projet cybersécurité transforme des exigences de sécurité en roadmaps, budgets et livrables opérationnels. Il ne réalise pas lui-même le pentest : il pilote les équipes qui le font. Il est le chef d’orchestre d’un chantier cyber, de l’audit initial à la recette finale.

Son rôle est devenu stratégique. Avec les réglementations NIS2 et DORA, c’est lui qui porte la responsabilité de la conformité opérationnelle. Sans lui, un plan de sécurité reste un document sans exécution.

Saviez-vous que plus d’un tiers des vulnérabilités dans les objets connectés sont liées à l’authentification ? La découverte de deux failles dans la caméra TP-Link Tapo C200 le confirme cruellement. Identifiées CVE-2026-15315 et CVE-2026-15316, ces vulnérabilités permettent respectivement de contourner totalement l’authentification administrative et de provoquer un déni de service. Les conséquences ? Un attaquant présent sur le même réseau peut accéder à votre flux vidéo, modifier vos paramètres ou rendre votre caméra inopérante. Nous vous présentons le fonctionnement de ces attaques, les correctifs disponibles et les bonnes pratiques essentielles pour vous protéger.