notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Des extensions de navigateur référencées sur des boutiques officielles ont régulièrement servi à voler identifiants et cookies. Un regard sur des campagnes documentées, la faille de revue qui permet à des paquets approuvés de changer de comportement, et une routine de défense pratique.
Tor 0.4.8 et les versions antérieures cesseront de fonctionner sur le réseau après le 1er septembre 2026, une coupure de compatibilité liée à la migration vers Arti. Arti est complet en tant que client, mais la prise en charge des relais, des autorités d'annuaire et des services onion reste expérimentale ou en phase de test.
Des agents du FBI ont arrêté Blake Benthall, présumé opérateur de Silk Road 2.0, à San Francisco le 5 novembre 2014, environ un an après la saisie du Silk Road d'origine. Le marché a tenu environ douze mois ; l'affaire a mis près d'une décennie à se clore.
Roman Sterlingov a exploité pendant près d'une décennie le plus ancien mixer bitcoin de la darknet avant son arrestation en 2021. Son procès de 2024 a fait de l'analyse blockchain une preuve éprouvée devant les tribunaux, depuis confirmée en appel.
Les enregistrements volés voyagent rarement en ligne droite de la fuite jusqu'à l'outil qui les exploite. Courtiers, agrégateurs, enrichisseurs et reconditionneurs font circuler la matière, et chaque maillon offre aux défenseurs un point d'appui pour briser la chaîne.
La déclaration de famille indique à la sélection de chemins quels relays partagent un opérateur, afin qu'ils ne partagent jamais un circuit. Ce que faisait MyFamily, ce que les familles non déclarées coûtent au réseau, et comment fonctionne Happy Families, le mécanisme à clé qui l'a remplacé.
Les réseaux ALPR permettent à une seule requête d'atteindre des dizaines de milliers de caméras, et les voitures connectées transmettent leur position à des courtiers en données. Actions de la FTC, journaux d'audit fuités et cas de harcèlement documentés : autant de raisons de considérer la localisation d'un véhicule comme définitivement compromise.
Les cartes cadeaux n'exigent ni compte bancaire ni vérification d'identité lors de l'utilisation, ce qui en fait une voie durable de cash-out pour la cybercriminalité. Un regard sur l'économie de la revente, les affaires judiciaires documentées et pourquoi le modèle survit à la friction.
Les relais intermédiaires transportent le trafic Tor entre le premier et le dernier saut sans jamais se connecter à l'Internet ouvert. Ce que fait réellement ce niveau, pourquoi la santé du réseau en dépend et ce qu'implique son exploitation.
Google a engagé des poursuites contre les serveurs de commande et de contrôle de x.cpe, une porte dérobée de firmware que TrendAI a relevée sur 1 472 554 appareils Android répartis sur 206 modèles. Selon Google, le fabricant de Shenzhen Videostrong a créé et vendu l'accès au botnet ; l'entreprise est désormais exclue du matériel Android certifié.
Entre 6,3 et 6,43 milliards de dollars auraient été drainés des hot wallets de Binance le 29 octobre 2026, sur onze blockchains. Le FBI attribue le vol au cluster nord-coréen TraderTraitor, les mêmes acteurs que pour le casse de Bybit ; Binance assure couvrir toutes les pertes de ses clients, tandis que le blanchiment s'étalera sur des années.
De faux recruteurs sur LinkedIn et de faux sites d'entretien transforment les candidatures en infections par malware. Un tour d'horizon des campagnes documentées — Operation DreamJob, Contagious Interview, Graphalgo —, de leurs signaux d'alerte et des vérifications à faire avant d'exécuter un test de code.
