notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Les sociétés d’intelligence et les agences américaines ont dépassé la question de savoir si les criminels utilisent l’IA. Les rapports mensuels de Flashpoint, un avis conjoint NSA-FBI et deux cas d’intrusion documentés montrent exactement où les grands modèles de langage siègent désormais dans les flux illicites.
Les brokers d’accès initial annoncent désormais des identifiants VPN, RDP et admin d’entreprise aux côtés d’un recrutement actif d’employés sur les messageries. Les dernières données de Flashpoint sur la menace interne montrent un marché qui s’est professionnalisé plus vite que la plupart des défenses.
Un affilié ransomware se faisant passer pour un service de récupération a contacté des victimes en pleine attaque, proposant des décrypteurs et une suppression de données contre paiement. Comment fonctionne cette arnaque à double tirelire, les signaux d’alerte, et à quoi ressemble une réponse à incident légitime.
Truffle Security a revérifié quatre années de clés d’accès AWS publiquement fuitées et a constaté que 88 pour cent authentifiaient toujours, dont 768 accordant le contrôle total de comptes d’entreprise. Voici ce que cela signifie pour les auto-hébergeurs qui font tourner une infrastructure onion.
La CISA, le FBI et le HHS comptent désormais plus de 500 victimes de Medusa, dont plus de 200 sur la seule année écoulée. Un regard sur le fonctionnement du site de fuite hébergé sur Tor du groupe et ce qu’il révèle de l’écosystème d’extorsion de 2026.
Des comptes de mainteneurs compromis ont poussé des versions de crates malveillantes dont les build-scripts exécutaient du malware à la compilation, tandis que des paquets npm trojanisés livraient une backdoor Linux assistée par IA. Voici comment ces attaques fonctionnent et pourquoi les lockfiles comptent.
Le trojan bancaire Android ToxicPanda a été mis à jour avec 167 commandes à distance, du phishing par overlay pour 349 applications financières et une astuce de service VPN qui coupe les victimes de Google Play pendant qu’il agit.
Des chercheurs ont montré qu’un relais man-in-the-middle peut réécrire la date d’expiration qu’un terminal POS lit sur une carte Visa expirée, ressuscitant le plastique mort pour de vrais achats. Nous expliquons la mécanique, pourquoi la scène carding s’en est emparée et où l’attaque s’arrête.
Chaque pourcentage d’uptime sur ce site provient désormais d’une fenêtre glissante de 7 jours plutôt que d’un compteur historique. Ce qui a changé, pourquoi c’est important, et comment lire n’importe quelle statistique d’uptime.
Un an après l’opération Deep Sentinel qui a tué Archetyp Market, aucun relancement crédible n’a surgi. À la place, la scène du darknet s’est dispersée en morceaux plus petits et plus risqués.
Les circuits tournent toutes les dix minutes, les points d’introduction laissent tomber la charge, les guards lâchent. Pourquoi une sonde ratée ne signifie presque rien sur Tor - et comment nous retestons avant d’y croire.
Un marché de taille moyenne a cessé de traiter les retraits depuis plus d’une semaine tout en acceptant toujours les dépôts. L’équipe invoque des problèmes techniques ; les vétérans soupçonnent une fin connue.
