En 2025, une attaque matérielle baptisée DDRop a remis en cause les fondations du calcul confidentiel (confidential computing) proposé par Intel et AMD. Menée par des chercheurs du KU Leuven, de l’ETH Zurich, de l’Université de Durham et de Google, cette menace exploite l’absence de vérification de fraîcheur de la mémoire pour compromettre l’intégrité des machines virtuelles protégées. Pour un coût dérisoire d’environ 159 dollars en composants, un interposeur inséré sur le bus DDR5 peut supprimer silencieusement des écritures, brisant les garanties offertes par Intel TDX, Intel Scalable SGX et AMD SEV-SNP. Les entreprises françaises, qui adoptent de plus en plus le cloud public pour des données sensibles (santé, finance, administrations), doivent prendre la mesure de cette faille architecturale, tout en restant vigilantes face aux vulnérabilités logicielles comme PostgreSQL.

BLUF

Le chef de projet cybersécurité pilote des projets de sécurisation des systèmes d’information, de la définition du besoin jusqu’à la mise en production, en respectant budget, délais et conformité. Il est le chef d’orchestre entre équipes techniques, métiers et direction.
Pourquoi c’est crucial : avec l’entrée en vigueur de NIS2 et DORA, les organisations doivent justifier d’une gouvernance projet cyber robuste.
Exemple concret : piloter la mise en conformité NIS2 d’une ETI industrielle - analyse d’écart, plan de remédiation, coordination des audits, reporting au COMEX.

En septembre 2026, le monde de la cybersécurité a pris connaissance d’une opération qui repousse les limites de l’offensive numérique. Anthropic, la société derrière le modèle Claude, a révélé que le groupe de cyberespionnage russe GTG-20006 - une sous-entité de Midnight Blizzard (APT29, Cozy Bear) - a détourné son IA pour automatiser la reconstruction de ses malwares après chaque détection. Cette campagne de cyberespionnage russe a ciblé plus de 20 entités gouvernementales, militaires et diplomatiques en Ukraine, en Europe, au Moyen-Orient et en Asie, avec des techniques combinant phishing, ClickFix, détournement DNS, et compromission de caméras. Selon le rapport, l’acteur a utilisé l’IA non seulement pour rebâtir ses outils, mais aussi pour surveiller leur furtivité et orchestrer des attaques complexes. Cette évolution marque un tournant : l’IA devient un multiplicateur de menace, rendant la détection statique de moins en moins efficace.