Le projet DefMal réunit ses équipes à Nancy pour son 4ᵉ workshop annuel

Les 1er et 2 octobre 2026, l’École nationale supérieure des mines de Nancy a accueilli le 4ᵉ workshop annuel du projet DefMal, l’un des dix projets ciblés du PEPR Cybersécurité. Piloté par l’Université de Lorraine à travers le LORIA, l’Université de Lorraine joue un rôle central dans ce projet national, qui contribue à structurer les recherches sur les logiciels malveillants et les cybermenaces.

Face à des cybermenaces qui touchent aussi bien les entreprises que les services publics et les citoyens, comprendre le fonctionnement des logiciels malveillants, leurs évolutions, notamment avec l’essor de l’IA, et les acteurs qui les développent constitue un enjeu majeur pour la société. L’une des originalités de DefMal est de dépasser la seule dimension technique de la cybersécurité en associant informatique, droit et sciences humaines et sociales. Cette approche interdisciplinaire permet notamment d’étudier les écosystèmes cybercriminels, leurs modes d’organisation et leurs évolutions, afin de mieux comprendre les menaces et de contribuer au développement de nouvelles approches de défense.

Le programme a couvert de nombreuses thématiques liées à la recherche sur les logiciels malveillants et les cybermenaces : détection de malwares, rétro-ingénierie, désobfuscation, analyse de binaires, applications de l’intelligence artificielle notamment pour la détection des malwares, mais aussi pour évaluer la sécurité des IA et pour comprendre l’IA offensive, apprentissage automatique adversarial, attaques sur la chaîne d’approvisionnement logicielle et étude des écosystèmes cybercriminels.

Plusieurs plateformes développées dans le cadre du projet ont également été présentées, notamment Hyperdrift, dédiée à l’analyse des menaces à l’aide de honeypots (CentraleSupélec/Rennes), Binomics, pour la séquentialisation, l’analyse reproductible et le partage de malwares (Université de Lorraine), et DarkSurfer (Université de Lorraine), qui permet d’explorer à grande échelle les forums liés à la cybercriminalité.

Le programme a également été enrichi par quatre conférences invitées :

• Prof. Dr. Johannes Kinder (Ludwig Maximilian University of Munich) : « Robust Malware Detection using Logic and Machine Learning »
• Karolina Gorna (Télécom Paris) : « The Data Behind the Race: Rethinking How We Separate Program Inputs from Concurrency Bugs »
• Prof. Dr. Alexandre Bartel (Umeå University) : « Benign-Looking Code Changes for Software Supply Chain Attacks »
• Giorgia Di Pietro (Sapienza University of Rome) : « 1001 Malware Nights: How Malware Evades Analysis Across the Stack »

Cette quatrième édition a une nouvelle fois mis en lumière la richesse des travaux menés dans le cadre du projet DefMal, tout en favorisant des échanges scientifiques stimulants et en renforçant les collaborations entre les équipes partenaires. Elle illustre également la dynamique impulsée par l’Université de Lorraine pour faire émerger une recherche interdisciplinaire en cybersécurité qui associe expertise informatique, compréhension des cybermenaces et réflexion sur leurs conséquences pour la société.