des notes courtes et pratiques pour ne pas se faire piéger. pas de panique, juste la checkliste.
Les machines isolées se font quand même infecter. Comment les données franchissent physiquement un air gap : ruses de firmware USB, canaux cachés acoustiques et lumineux, émissions radio d'un port USB, à partir de Stuxnet et des travaux de Ben-Gurion, et ce que font les défenseurs.
Une notification de violation condense des semaines d'analyse forensique en quelques phrases soigneuses. Les verbes décrivant le périmètre, le format de stockage des mots de passe et l'écart entre découverte et divulgation en disent souvent plus que les excuses.
Une campagne vieille de deux ans, qui visait auparavant les utilisateurs de portefeuilles crypto, s'attaque désormais aux professionnels de la sécurité : un loader Electron modulaire se cache dans des dépôts GitHub qui se font passer pour un analyseur Fscan, de l'automatisation de scans et des outils d'analyse de journaux. Dr.Web affirme que plus de 2 000 systèmes Windows sont infectés.
La DRAM conserve son contenu pendant des secondes, voire des minutes après la mise hors tension, davantage quand elle est refroidie, et les clés du chiffrement de disque en font généralement partie. Ce que le travail de Princeton de 2008 a montré, ce que le brouillage mémoire moderne ne corrige pas, et les atténuations que Tails met réellement en œuvre.
Environ une personne sur deux qui trouve une clé USB abandonnée la branche et ouvre des fichiers : une expérience de terrain a mesuré 48 %. Retour sur l'histoire de la manœuvre, l'étude qui a produit ces chiffres, le matériel-piège moderne et les règles qui tiennent vraiment.
Des extensions de navigateur référencées sur des boutiques officielles ont régulièrement servi à voler identifiants et cookies. Un regard sur des campagnes documentées, la faille de revue qui permet à des paquets approuvés de changer de comportement, et une routine de défense pratique.
Les enregistrements volés voyagent rarement en ligne droite de la fuite jusqu'à l'outil qui les exploite. Courtiers, agrégateurs, enrichisseurs et reconditionneurs font circuler la matière, et chaque maillon offre aux défenseurs un point d'appui pour briser la chaîne.
Les réseaux ALPR permettent à une seule requête d'atteindre des dizaines de milliers de caméras, et les voitures connectées transmettent leur position à des courtiers en données. Actions de la FTC, journaux d'audit fuités et cas de harcèlement documentés : autant de raisons de considérer la localisation d'un véhicule comme définitivement compromise.
Google a engagé des poursuites contre les serveurs de commande et de contrôle de x.cpe, une porte dérobée de firmware que TrendAI a relevée sur 1 472 554 appareils Android répartis sur 206 modèles. Selon Google, le fabricant de Shenzhen Videostrong a créé et vendu l'accès au botnet ; l'entreprise est désormais exclue du matériel Android certifié.
De faux recruteurs sur LinkedIn et de faux sites d'entretien transforment les candidatures en infections par malware. Un tour d'horizon des campagnes documentées — Operation DreamJob, Contagious Interview, Graphalgo —, de leurs signaux d'alerte et des vérifications à faire avant d'exécuter un test de code.
Cisco Talos a documenté un infostealer Windows qui envoie les données volées de chaque victime à des modèles OpenRouter et demande une évaluation classée de ce que vaut la personne et de la qualité de son opsec. L’échantillon est livré en build propre à chaque client, sans infrastructure appartenant à l’attaquant.
Les kits adversary-in-the-middle relaient en temps réel les codes à usage unique et les cookies de session, mais une passkey est liée au seul domaine qui l'a émise, si bien que le proxy n'a rien à relayer. Pourquoi le mécanisme tient, où il montre ses limites et où en est l'adoption.
