notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Détenir un mot de passe valide suffit à saturer un téléphone de demandes d'approbation jusqu'à ce que quelqu'un approuve. Comment fonctionne le MFA fatigue, ce que les incidents Uber et Cisco ont montré, et pourquoi le number matching et les clés matérielles changent l'issue.
Les kits de phishing AiTM et les logs d'infostealers font de plus en plus commerce de sessions authentifiées plutôt que de mots de passe : un cookie de session volé a déjà franchi le mur de la MFA. Panorama du détournement de session et des défenses qui tiennent vraiment.
obfs4 est rapide et éprouvé mais difficile à distribuer, Snowflake passe par des proxys WebRTC de volontaires et WebTunnel dissimule Tor dans du HTTPS ordinaire. Ce que valent les trois principaux types de ponts en 2026 côté installation, discrétion et débit.
Les marchés darknet exigent des vendeurs un dépôt remboursable avant la première annonce. La bond filtre les comptes fraudeurs et alimente la trésorerie de l'opérateur - et elle n'est remboursable que tant que le marché existe.
Une référence pratique du vocabulaire des marchés du darknet : ce que recouvrent réellement exit scam, rug pull, vendor bond, finalize early, FUD, mirror, canary et OPSEC, et pourquoi chaque terme a été forgé.
Sheep Marketplace a ouvert en mars 2013 et annoncé sa fermeture fin novembre 2013, incriminant un vendeur ayant volé 5 400 BTC. Les utilisateurs ont tracé des sommes bien plus grandes sur la blockchain, et l'affaire est devenue le modèle de tous les exit scams depuis.
Standard, Plus sûr et Le plus sûr activent ou coupent des catégories entières du comportement du navigateur. Ce que chaque niveau désactive réellement, quel niveau pour quelle tâche, et pourquoi un changement ne s'applique entièrement qu'après un redémarrage.
L'équipe GReAT de Kaspersky relie le bootkit UEFI BlackX à APT41 et à une campagne d'espionnage visant des organisations diplomatiques d'Asie centrale. Il exploite le contournement de Secure Boot surnommé Baton Drop (CVE-2022-21894), qui reste exploitable lorsque l'étape manuelle de révocation n'a pas été effectuée.
Raheim Hamilton, cofondateur du marché darknet Empire Market, a été condamné à 40 ans de prison fédérale et devra abandonner environ 1 230 BTC, d'une valeur d'environ 100 millions de dollars, ainsi que plusieurs propriétés en Virginie. La place de marché aura drainé environ 430 millions de dollars de transactions illégales avant sa disparition brutale en 2020.
Début septembre 2026, le FBI a ouvert une enquête sur Nexus, un service du darknet qui vendait des scans de plus de 153 millions de permis de conduire américains et canadiens, apparemment issus de la société de vérification d'identité IDScan.net. L'affaire montre pourquoi les données KYC sont la marchandise la plus durable du commerce de données sur le darknet, et quoi faire si votre scan figure dans un tel stock.
Tails 7.15, disponible depuis le 13 octobre 2026, embarque Tor Browser 15.0.25, Tor 0.4.9.14 et des paquets firmware mis à jour. Un regard sur ce que contiennent réellement les versions de maintenance, et sur la façon de mettre à jour une clé USB sans perdre le Persistent Storage.
Citizen Lab rapporte qu'il a suffi d'afficher une publicité ciblée pour infecter les appareils d'employés avec un spyware mercenaire commandité par la société israélienne d'ad tech Discover-Tech. Les grandes plateformes publicitaires et les organismes du secteur ont depuis coupé l'accès de l'entreprise.
