notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Google a engagé des poursuites contre les serveurs de commande et de contrôle de x.cpe, une porte dérobée de firmware que TrendAI a relevée sur 1 472 554 appareils Android répartis sur 206 modèles. Selon Google, le fabricant de Shenzhen Videostrong a créé et vendu l'accès au botnet ; l'entreprise est désormais exclue du matériel Android certifié.
Entre 6,3 et 6,43 milliards de dollars auraient été drainés des hot wallets de Binance le 29 octobre 2026, sur onze blockchains. Le FBI attribue le vol au cluster nord-coréen TraderTraitor, les mêmes acteurs que pour le casse de Bybit ; Binance assure couvrir toutes les pertes de ses clients, tandis que le blanchiment s'étalera sur des années.
De faux recruteurs sur LinkedIn et de faux sites d'entretien transforment les candidatures en infections par malware. Un tour d'horizon des campagnes documentées — Operation DreamJob, Contagious Interview, Graphalgo —, de leurs signaux d'alerte et des vérifications à faire avant d'exécuter un test de code.
Les forums underground affichent des prestations de SIM swap à 2 000 à 5 000 dollars le numéro, avec prime quand un complice est déjà en place chez l'opérateur. Les tarifs, les affaires judiciaires qui les étayent et les défenses qui fonctionnent.
L'argent de Tor venait autrefois surtout du gouvernement américain ; aujourd'hui, c'est un mélange de subventions du Département d'État, de fondations, d'entreprises et de petits donateurs. Un regard sur ce que montrent réellement les rapports et les formulaires 990 du projet.
Cisco Talos a documenté un infostealer Windows qui envoie les données volées de chaque victime à des modèles OpenRouter et demande une évaluation classée de ce que vaut la personne et de la qualité de son opsec. L’échantillon est livré en build propre à chaque client, sans infrastructure appartenant à l’attaquant.
Les bridges Tor ne fonctionnent que tant que les censeurs ne les connaissent pas, aussi leur distribution est-elle délibérément rationnée. Un regard sur le retrait de BridgeDB, son successeur rdsys, le captcha de Moat, les canaux e-mail et Telegram, et pourquoi la rareté des bridges est une force, pas un défaut.
Les kits adversary-in-the-middle relaient en temps réel les codes à usage unique et les cookies de session, mais une passkey est liée au seul domaine qui l'a émise, si bien que le proxy n'a rien à relayer. Pourquoi le mécanisme tient, où il montre ses limites et où en est l'adoption.
Qilin, jadis petite marque en Go nommée Agenda, est devenue l'une des opérations de ransomware les plus actives au monde. Un examen de son loader Rust, de son tueur d'EDR au niveau du noyau, des attaques Synnovis et Lee Enterprises, et de ce que révèlent 2 398 victimes sur les sites de fuite.
Les coordonnées GPS EXIF, les chaînes de producteur PDF et les champs d'auteur Word ont mis fin à plus de carrières sous pseudonyme que n'importe quel exploit. Un regard sur les cas documentés, et sur ce qui supprime réellement les métadonnées — et ce qui ne fait que le sembler.
Nucleus Market a grimpé au deuxième rang dans le sillage d'Agora avant de s'éteindre le 13 avril 2016, sans déclaration ni bandeau de saisie. Dix ans plus tard, la question escroquerie ou saisie reste ouverte, et ses portefeuilles sont restés immobiles jusqu'en 2025.
Un VPN avant Tor masque l'usage de Tor auprès du fournisseur d'accès, mais déplace la confiance vers le fournisseur VPN ; un VPN après Tor est généralement déconseillé. Pour la plupart des gens, Tor seul reste la norme. Voici ce que chaque ordre de chaîne change et quand le saut supplémentaire se justifie.
