Moins de 200 dollars et une intervention de quelques minutes sur un serveur : c’est le prix à payer pour démanteler les protections mémoire d’Intel TDX et d’AMD SEV-SNP, les piliers du confidential computing dans le cloud. Cette menace, baptisée DDRop, a été dévoilée par une équipe de chercheurs internationaux (KU Leuven, ETH Zurich, Durham University et Google) lors de la conférence ACM CCS 2026. Elle repose sur un interposeur matériel qui, inséré entre le processeur et la mémoire DDR5, annule silencieusement certaines écritures, exploitant l’absence de vérification de fraîcheur dans les solutions de chiffrement mémoire actuelles. Nous vous proposons une analyse détaillée de cette attaque, de ses implications pour les entreprises et des parades possibles.

Vous pensez que vos défenses basées sur des signatures sont suffisantes ? Détrompez-vous. Ces cyberattaques russes assistées par IA, menées par le groupe GTG-20006 (Midnight Blizzard / APT29), utilisent Claude pour reconstruire automatiquement leurs malwares après détection. Selon Anthropic, plus de 20 organisations gouvernementales, militaires et diplomatiques ont été ciblées en Ukraine, en Europe et ailleurs. Ce cas illustre comment un acteur étatique exploite l’IA pour maintenir une longueur d’avance sur vos solutions de sécurité. Vous devez maintenant comprendre les méthodes employées pour adapter votre défense.

Une équipe de chercheurs en sécurité de Cyera Research a révélé le 1er septembre 2025 une vulnérabilité critique affectant le moteur de base de données PostgreSQL. Baptisée PostGREShell et identifiée sous la référence CVE-2026-6471, cette faille PostgreSQL permet à un attaquant disposant d’un simple compte de réplication d’exécuter du code arbitraire sur le serveur cible. Le défaut réside dans le mécanisme de chargement des plugins de réplication logique, une fonctionnalité présente depuis la version 9.4 de PostgreSQL. En conséquence, le code vulnérable est resté exposé pendant plus de douze ans, sans être détecté. Vous allez découvrir en détail le fonctionnement de cette faille PostgreSQL, ses implications pour les entreprises françaises et les mesures à prendre pour vous en protéger.