notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Les réseaux ALPR permettent à une seule requête d'atteindre des dizaines de milliers de caméras, et les voitures connectées transmettent leur position à des courtiers en données. Actions de la FTC, journaux d'audit fuités et cas de harcèlement documentés : autant de raisons de considérer la localisation d'un véhicule comme définitivement compromise.
Les cartes cadeaux n'exigent ni compte bancaire ni vérification d'identité lors de l'utilisation, ce qui en fait une voie durable de cash-out pour la cybercriminalité. Un regard sur l'économie de la revente, les affaires judiciaires documentées et pourquoi le modèle survit à la friction.
Les relais intermédiaires transportent le trafic Tor entre le premier et le dernier saut sans jamais se connecter à l'Internet ouvert. Ce que fait réellement ce niveau, pourquoi la santé du réseau en dépend et ce qu'implique son exploitation.
Google a engagé des poursuites contre les serveurs de commande et de contrôle de x.cpe, une porte dérobée de firmware que TrendAI a relevée sur 1 472 554 appareils Android répartis sur 206 modèles. Selon Google, le fabricant de Shenzhen Videostrong a créé et vendu l'accès au botnet ; l'entreprise est désormais exclue du matériel Android certifié.
Entre 6,3 et 6,43 milliards de dollars auraient été drainés des hot wallets de Binance le 29 octobre 2026, sur onze blockchains. Le FBI attribue le vol au cluster nord-coréen TraderTraitor, les mêmes acteurs que pour le casse de Bybit ; Binance assure couvrir toutes les pertes de ses clients, tandis que le blanchiment s'étalera sur des années.
De faux recruteurs sur LinkedIn et de faux sites d'entretien transforment les candidatures en infections par malware. Un tour d'horizon des campagnes documentées — Operation DreamJob, Contagious Interview, Graphalgo —, de leurs signaux d'alerte et des vérifications à faire avant d'exécuter un test de code.
Les forums underground affichent des prestations de SIM swap à 2 000 à 5 000 dollars le numéro, avec prime quand un complice est déjà en place chez l'opérateur. Les tarifs, les affaires judiciaires qui les étayent et les défenses qui fonctionnent.
L'argent de Tor venait autrefois surtout du gouvernement américain ; aujourd'hui, c'est un mélange de subventions du Département d'État, de fondations, d'entreprises et de petits donateurs. Un regard sur ce que montrent réellement les rapports et les formulaires 990 du projet.
Cisco Talos a documenté un infostealer Windows qui envoie les données volées de chaque victime à des modèles OpenRouter et demande une évaluation classée de ce que vaut la personne et de la qualité de son opsec. L’échantillon est livré en build propre à chaque client, sans infrastructure appartenant à l’attaquant.
Les bridges Tor ne fonctionnent que tant que les censeurs ne les connaissent pas, aussi leur distribution est-elle délibérément rationnée. Un regard sur le retrait de BridgeDB, son successeur rdsys, le captcha de Moat, les canaux e-mail et Telegram, et pourquoi la rareté des bridges est une force, pas un défaut.
Les kits adversary-in-the-middle relaient en temps réel les codes à usage unique et les cookies de session, mais une passkey est liée au seul domaine qui l'a émise, si bien que le proxy n'a rien à relayer. Pourquoi le mécanisme tient, où il montre ses limites et où en est l'adoption.
Qilin, jadis petite marque en Go nommée Agenda, est devenue l'une des opérations de ransomware les plus actives au monde. Un examen de son loader Rust, de son tueur d'EDR au niveau du noyau, des attaques Synnovis et Lee Enterprises, et de ce que révèlent 2 398 victimes sur les sites de fuite.
