Alors que les cyberattaques se font plus sophistiquées et plus rapides, les équipes de sécurité peinent à suivre le rythme. C’est dans ce contexte qu’OpenAI a dévoilé ChatGPT 5.6 Cyber, un modèle de langage spécialisé dans la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents. Loin d’être accessible au grand public, cette version frontier est réservée à un cercle très restreint de partenaires triés sur le volet, incluant des géants comme Accenture, CrowdStrike et Palo Alto Networks. Face à l’augmentation de 30% des ransomwares en 2025, cette initiative promet de révolutionner la productivité des équipes sécurité. Mais pourquoi un accès si verrouillé ? Et quel impact pour les RSSI et DSI français ?

En résumé

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité est le garant de la bonne exécution des projets de sécurité informatique. Contrairement à un RSSI qui définit la stratégie ou à un consultant qui conseille, le chef de projet est dans l’opérationnel de la livraison. Il transforme un besoin de sécurité (ex : « nous devons être conformes NIS2 ») en un projet structuré avec un budget, un planning, des ressources et des livrables.

Une nouvelle recherche en sécurité, présentée au Black Hat USA 2026 par le chercheur Gareth Heyes de PortSwigger, révèle que le contenu d’un email peut franchir les limites de son message pour interagir avec l’interface du webmail. Ces attaques CSS innovantes permettent de capturer des mots de passe, de dérober des jetons d’authentification, de détourner des actions d’interface et même de manipuler des outils d’intelligence artificielle qui lisent les emails. Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail et AOL Mail sont tous concernés, représentant des milliards d’utilisateurs dans le monde, dont une part importante en France. Selon la recherche, six services de webmail ont été testés, et cinq présentaient des vulnérabilités exploitables. Cet article détaille les mécanismes de ces vulnérabilités, leurs implications pour la sécurité des entreprises et des particuliers, ainsi que les mesures de protection recommandées.