Plus de 1 700 dépôts GitHub référencent encore aujourd’hui le domaine third-party[.]com comme exemple ou point de terminaison. Ce qui n’était qu’un générique de documentation, au même titre qu’example.com, a été enregistré par un acteur malveillant et sert désormais à distribuer des malwares via la technique ClickFix. Cette attaque illustre un angle mort majeur de la cybersécurité moderne : la confiance aveugle accordée aux placeholders non réservés.

Dans cet article, nous analysons en détail la compromission du domaine third-party[.]com, le fonctionnement de la chaîne d’attaque ClickFix, l’ampleur de la contamination sur GitHub, ainsi que les leçons à en tirer pour sécuriser vos projets, vos agents d’IA et vos documentations.

Chef de projet cybersécurité : le métier qui structure la résilience numérique

BLUF : Le chef de projet cybersécurité est le traducteur stratégique entre les objectifs de sécurité (RSSI, conformité) et la livraison opérationnelle (équipes SOC, Cloud, Réseau). En 2026, il ne se contente pas de gérer des plannings : il pilote la transformation vers une cyber-résilience, intègre des réglementations complexes (NIS2, DORA) et justifie le ROI de la sécurité. Voici comment s’y positionner et exceller.

Le 19 septembre 2026, un nouvel outil zero-day nommé BigDiskBuster a été publié sur GitHub. Cet exploit, conçu par l’ancien chercheur Microsoft Abdelhamid Naceri, a une particularité inquiétante : il bloque les mises à jour de Microsoft Defender en saturant l’espace disque disponible.

Imaginez un antivirus qui tourne, qui semble actif, mais qui est incapable de charger les dernières définitions de virus. C’est exactement le scénario que permet BigDiskBuster. Aucun correctif officiel, aucun CVE attribué, et aucun avis de sécurité de la part de Microsoft n’ont été publiés à ce jour. Pour les entreprises françaises qui reposent massivement sur la solution intégrée à Windows, ce PoC soulève des questions cruciales sur la résilience de leur défense. Décortiquons en détail cette menace, son fonctionnement, et surtout, comment les équipes sécurité peuvent s’en protéger.