En à peine un an, la part des annonces en cybersécurité exigeant des compétences en intelligence artificielle (IA) a bondi de 14,2 % à 28,5 % dans les pays du G7. Ce chiffre, issu d’une étude menée par le consortium AI Workforce (fondé par Cisco) en collaboration avec Cornerstone et Indeed, sonne comme un avertissement pour les professionnels comme pour les recruteurs. Le marché de l’emploi en cybersécurité vit une transformation sans précédent. Finies les fiches de poste centrées uniquement sur les pare-feux et les antivirus. Désormais, l’intelligence artificielle s’impose comme une compétence socle pour les métiers de la sécurité informatique. Décryptage des données clés de ce basculement, identification des compétences recherchées et feuille de route pour les professionnels en quête d’adaptation.

Une simple demande de résumer une page web peut-elle suffire à exposer l’intégralité de votre historique de conversations avec une intelligence artificielle ? C’est la question préoccupante soulevée par la découverte d’une nouvelle technique d’attaque par les chercheurs d’Adversa AI. Baptisée “Cryptographic Context Injection”, cette méthode cible spécifiquement les capacités d’agent de l’assistant Grok de xAI.

L’attaque, qualifiée de Zero-Click Grok Attack, permet à un acteur malveillant d’exfiltrer des données sensibles telles que le nom de l’utilisateur, sa localisation approximative, son type d’abonnement et, surtout, l’historique complet de ses conversations, le tout sans aucune interaction supplémentaire de la part de la victime après la requête initiale. Selon les données publiées par Adversa AI, le taux de succès de cette attaque en laboratoire atteint environ 40%, un chiffre alarmant pour une technique qui ne nécessite qu’un clic de la part de la cible.

Saviez-vous qu’une simple manipulation des informations de configuration de votre mémoire RAM peut permettre de contourner les mécanismes de sécurité les plus avancés de Windows ? C’est ce qu’ont démontré des chercheurs en sécurité lors de l’USENIX Security 2026 avec une technique nommée « Download More RAM » (CVE-2026-23670). Cette attaque innovante cible une faiblesse matérielle dans certains modules de mémoire DDR4 et DDR5 grand public pour désactiver la Virtualization-Based Security (VBS), le Hypervisor-Protected Code Integrity (HVCI) et même Microsoft Defender. Découvrons ensemble comment cette menace fonctionne et comment vous en protéger.