Saviez-vous qu’un dispositif électronique d’une valeur inférieure à 200 dollars peut suffire à contourner les protections mémoire des processeurs Intel et AMD utilisés dans les serveurs cloud ? C’est ce que révèle l’attaque DDRop, présentée en septembre 2026 par une équipe de chercheurs du KU Leuven, ETH Zurich, Durham University et Google. Cette attaque matérielle active cible les technologies de confidential computing, notamment Intel TDX (Trust Domain Extensions) et AMD SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging), censées garantir l’intégrité et la confidentialité des données même en cas de compromission de l’hyperviseur ou du fournisseur cloud. Pourtant, une faille fondamentale dans l’architecture de chiffrement mémoire permet à un attaquant possédant un accès physique bref et un contrôle logiciel de la machine de réduire à néant ces protections. Dans cet article, nous décortiquons le fonctionnement de DDRop, ses implications pour les infrastructures cloud et les pistes de mitigation envisagées.

Qu’est-ce qu’un chef de projet cybersécurité ?

Le chef de projet cybersécurité conçoit, pilote et livre les projets de sécurisation des systèmes d’information. Il est le garant de la protection des données, de la continuité d’activité et de la conformité réglementaire.

Pourquoi ce rôle est stratégique : une cyberattaque coûte en moyenne 4,5 M€ à une entreprise (IBM 2024). Le chef de projet cybersécurité réduit ce risque en coordonnant les bonnes solutions au bon moment.

Plus de 20 organisations gouvernementales, militaires et diplomatiques ont été la cible d’un groupe de cyberespionnage russe qui a utilisé l’intelligence artificielle Claude pour automatiser la reconstruction de ses malwares après détection. Selon le rapport d’Anthropic, cette méthode inédite permet au groupe GTG-20006 (attribué à Midnight Blizzard/APT29) de modifier et redéployer ses outils malveillants dès qu’ils sont identifiés par les solutions de sécurité, rendant les signatures statiques obsolètes. Cette reconstruction de malwares avec Claude illustre l’évolution rapide des menaces et impose une révision des stratégies de défense.