des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Les coordonnées GPS EXIF, les chaînes de producteur PDF et les champs d'auteur Word ont mis fin à plus de carrières sous pseudonyme que n'importe quel exploit. Un regard sur les cas documentés, et sur ce qui supprime réellement les métadonnées — et ce qui ne fait que le sembler.
Le chiffrement de bout en bout protège le contenu, mais la livraison laisse des traces : heures de connexion, adresses IP, identifiants. Un regard sobre sur ce que Signal, SimpleX, Session et le XMPP fédéré voient réellement, et où les divulgations publiées appuient ces affirmations.
Les hotspots falsifiés du type "Airport_Free_WiFi" et les portails captifs usurpés restent un risque réel en déplacement. Les poursuites australiennes pour Wi-Fi evil twin dans des aéroports et des vols intérieurs montrent ce que la manœuvre capture, ce que HTTPS empêche et ce qu'il n'empêche pas.
Le phishing par code d'appareil pousse les victimes à saisir le code de l'attaquant sur une véritable page de connexion et à approuver elles-mêmes l'authentification, livrant une session fonctionnelle sans mot de passe. Comment la technique contourne totalement la MFA, les signaux d'alerte et les défenses qui tiennent.
Détenir un mot de passe valide suffit à saturer un téléphone de demandes d'approbation jusqu'à ce que quelqu'un approuve. Comment fonctionne le MFA fatigue, ce que les incidents Uber et Cisco ont montré, et pourquoi le number matching et les clés matérielles changent l'issue.
Les kits de phishing AiTM et les logs d'infostealers font de plus en plus commerce de sessions authentifiées plutôt que de mots de passe : un cookie de session volé a déjà franchi le mur de la MFA. Panorama du détournement de session et des défenses qui tiennent vraiment.
Une référence pratique du vocabulaire des marchés du darknet : ce que recouvrent réellement exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary et OPSEC, et pourquoi chaque terme a été forgé.
L'équipe GReAT de Kaspersky relie le bootkit UEFI BlackX à APT41 et à une campagne d'espionnage visant des organisations diplomatiques d'Asie centrale. Il exploite le contournement de Secure Boot surnommé Baton Drop (CVE-2022-21894), qui reste exploitable lorsque l'étape manuelle de révocation n'a pas été effectuée.
Début septembre 2026, le FBI a ouvert une enquête sur Nexus, un service du darknet qui vendait des scans de plus de 153 millions de permis de conduire américains et canadiens, apparemment issus de la société de vérification d'identité IDScan.net. L'affaire montre pourquoi les données KYC sont la marchandise la plus durable du commerce de données sur le darknet, et quoi faire si votre scan figure dans un tel stock.
Citizen Lab rapporte qu'il a suffi d'afficher une publicité ciblée pour infecter les appareils d'employés avec un spyware mercenaire commandité par la société israélienne d'ad tech Discover-Tech. Les grandes plateformes publicitaires et les organismes du secteur ont depuis coupé l'accès de l'entreprise.
À l'aide de jetons GitHub fuités appartenant à des développeurs du projet, des attaquants ont publié le 21 octobre 2026 une charge utile volant des identifiants sous le nom de litellm v1.107.0 sur PyPI et Docker Hub — deuxième compromission du pipeline du projet en 2026, après la porte dérobée de TeamPCP en mars. Clés cloud, secrets Kubernetes et clés d'API d'IA figuraient parmi les données visées.
Ledger a confirmé que des appareils vendus par le revendeur d'Asie du Sud-Est CryptoBilis contenaient un implant matériel caché derrière l'écran, capturant la phrase de récupération de 24 mots pendant la configuration et transmettant les clés via un réseau mobile. Selon Bitquery, sans confirmation de Ledger, les pertes suspectées atteignent 93,2 millions de dollars sur 315 wallets et six chaînes ; Tether a gelé environ 10 millions d'USDT.
