Et si votre module de sécurité le plus avancé, censé isoler les processus critiques du noyau Windows, pouvait être neutralisé sans même toucher à votre disque dur ? Cette menace n’est plus théorique. Lors de l’USENIX Security 2026, une conférence de référence en cybersécurité, des chercheurs ont dévoilé une technique d’attaque inédite, baptisée « Download More RAM », qui permet de contourner la Virtualization-Based Security (VBS) et l’Hypervisor-Protected Code Integrity (HVCI) de Microsoft. Identifiée sous la référence CVE-2026-23670, cette vulnérabilité ne repose pas sur un pilote défaillant, mais sur une faiblesse matérielle insoupçonnée : la configuration des barrettes de mémoire vive. Elle cible spécifiquement les modules DDR4 et DDR5 dont le SPD (Serial Presence Detect) n’est pas protégé en écriture. Selon une estimation des chercheurs, des millions de machines dans le monde, dont une part importante en France, pourraient être concernées.

Une Faille API Raisonnement IA Majeure Découverte

Saviez-vous que les blocs de raisonnement chiffrés de vos sessions API peuvent être rejoués par un autre utilisateur, et même décodés par un modèle moins performant ? Une étude récente menée par une équipe de chercheurs a mis en lumière une vulnérabilité critique dans la gestion du raisonnement caché par OpenAI, Anthropic et Google. Cette faille API raisonnement IA permet à des modèles plus faibles de déchiffrer les pensées internes de modèles plus puissants, exposant potentiellement des données sensibles comme des clés API, des mots de passe et des jetons d’accès.

Les équipes de sécurité ne détectent que 14 % des attaques réussies, et n’alertent que sur 54 % d’entre elles, selon le Picus Security Report 2025. Pendant ce temps, les attaquants exploitent l’IA générative pour automatiser leurs campagnes de phishing et développer des malwares furtifs. Face à ce déséquilibre, OpenAI a dévoilé GPT 5.6 Cyber, un modèle de langage conçu spécifiquement pour la recherche de vulnérabilités, le test d’intrusion et la réponse aux incidents. Contrairement aux versions grand public de ChatGPT, cette itération est strictement réservée à un cercle restreint de partenaires triés sur le volet. Que cache cette décision stratégique ? Décryptage d’une annonce qui redistribue les cartes de la cybersécurité pilotée par l’IA. Nous analysons en détail les implications de ce modèle pour les RSSI, les équipes SOC et l’écosystème français de la sécurité.