Une nouvelle technique d’attaque, baptisée “Download More RAM”, bouleverse les paradigmes de la sécurité Windows. Présentée à l’USENIX Security 2026 et traquée par Microsoft sous la référence CVE-2026-23670, cette méthode ne cible pas une vulnérabilité logicielle classique du noyau, mais une faiblesse matérielle présente dans certaines barrettes de mémoire DDR4 et DDR5. En exploitant l’absence de protection en écriture des données de configuration SPD (Serial Presence Detect), un attaquant disposant de privilèges administrateur local peut tromper le système d’exploitation sur la quantité réelle de RAM installée. Cette manipulation engendre un phénomène d’aliasing mémoire (recouvrement d’adresses) qui permet de contourner les mécanismes de sécurité les plus avancés de Microsoft : Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI), mais aussi de désactiver Microsoft Defender et d’autres solutions EDR. Cet article décrypte le fonctionnement de cette menace inédite, analyse son impact sur l’écosystème de sécurité Windows et détaille les mesures de remédiation urgentes pour les entreprises françaises.

En août 2026, une équipe de chercheurs en sécurité a révélé une vulnérabilité touchant les API de raisonnement d’OpenAI, Anthropic et Google. Cette faille API OpenAI Anthropic Google permet à des modèles de langage plus faibles de reconstituer le raisonnement interne - y compris des secrets comme des clés API et mots de passe - à partir de blocs chiffrés présents dans les logs de session. Plus de 300 000 blocs de raisonnement ont été décodés, révélant 704 artefacts de confidentialité provenant de sessions utilisateur réelles, dont 62 clés API et 33 mots de passe. Ce constat bouleverse la confiance accordée aux mécanismes de chiffrement des raisonnements par les fournisseurs d’IA.

Alors que les cyberattaques se font plus sophistiquées et plus rapides, les équipes de sécurité peinent à suivre le rythme. C’est dans ce contexte qu’OpenAI a dévoilé ChatGPT 5.6 Cyber, un modèle de langage spécialisé dans la recherche de vulnérabilités, les tests d’intrusion et la réponse aux incidents. Loin d’être accessible au grand public, cette version frontier est réservée à un cercle très restreint de partenaires triés sur le volet, incluant des géants comme Accenture, CrowdStrike et Palo Alto Networks. Face à l’augmentation de 30% des ransomwares en 2025, cette initiative promet de révolutionner la productivité des équipes sécurité. Mais pourquoi un accès si verrouillé ? Et quel impact pour les RSSI et DSI français ?