Menaces

Introduction : Une nouvelle opération de rançongiciel baptisée VanHelsing s’impose depuis le printemps 2025 comme l’une des menaces les plus agressives du moment. Lancé officiellement le 7 mars, ce groupe fonctionne comme une plateforme de Ransomware-as-a-Service, avec un modèle d’affiliation qui attire de nombreux acteurs malveillants grâce à des outils clés en main et à un partage lucratif des rançons.

Introduction : Radio France et France Télévisions ont assigné en justice les médias CNews(Nouvelle fenêtre), Europe 1 et Le JDD, dans le giron du milliardaire ultraconservateur Vincent Bolloré, pour “dénigrement”. Les deux groupes publics n’ont pas fait de commentaire sur cette action en justice engagée séparément auprès du tribunal des affaires économiques, qui intervient sur fond de conflit avec les médias privés de Vincent Bolloré, qui accusent l’audiovisuel public de partialité. Dans un article publié sur son site, Le Figaro précise que la plainte a été déposée “la semaine dernière” pour “dénigrement”, qui “est un grief constitutif de la concurrence déloyale”. Il ajoute que Radio France et France Télévisions “se sont concertés” mais qu’elles ont “agi séparément”. Contactée, la direction de la radio Europe 1 a dit “ne pas commenter” ces informations.

Introduction : Sous le feu des critiques concernant la sécurité des mineurs, Roblox va exiger une estimation d’âge par reconnaissance faciale pour accéder aux fonctions de communication. La plateforme promet une meilleure protection des enfants, alors que les enquêtes et plaintes se multiplient.

Introduction : Organisation à but non lucratif œuvrant pour la défense des consommateurs, le Public Interest Research Group (PIRG) a en effet publié en début de mois un rapport révélant des comportements très étranges de plusieurs jouets dotés d’intelligence artificielle. Parmi eux, on trouve Kumma, ours en peluche vendu par la société singapourienne FoloToy… Rapidement, les chercheurs du PIRG ont constaté que Kumma faisait preuve d’un jugement assez douteux quant aux sujets appropriés à aborder avec un enfant. Leur rapport indique que le jouet est par exemple disposé à expliquer aux plus jeunes où trouver des allumettes, des couteaux, des pilules ou des sacs en plastique. Les rapporteurs mentionnent même une conversation sur la cocaïne.

Introduction : C’est ici qu’intervient Cloudflare. L’entreprise agit comme un intermédiaire, un « proxy inverse » dans le jargon technique. Elle se place physiquement entre l’internaute et le site web qu’il souhaite visiter… Concrètement, Cloudflare remplit deux missions critiques. D’une part, elle joue le rôle de garde du corps : elle inspecte chaque visiteur pour vérifier qu’il ne s’agit pas d’un robot malveillant ou d’une tentative de piratage visant à saturer le site pour le rendre inaccessible (les fameuses attaques DDoS).

D’autre part, elle agit comme un relais grâce à un réseau CDN (Content Delivery Network) mondial qui met en cache les contenus (images, fichiers CSS ou JavaScript, vidéos) dans des centres de données répartis sur toute la planète. Cela vise à réduire la charge sur le serveur principal et à afficher plus vite les pages aux utilisateurs, en les servant depuis des lieux situés plus près d’eux.

Introduction : TwoFace est un outil développé par Synacktiv qui permet de créer des binaires Linux ayant 2 comportements bien distincts. Un comportement parfaitement inoffensif qui s’active dans 99% des cas et un comportement malveillant qui ne se déclenche que sur une machine ciblée spécifiquement pour l’occasion. Comme ça, votre sandbox verra toujours la version “propre” parce qu’elle n’aura pas le bon UUID de partition.

Introduction : Microsoft vient de déployer, auprès des Insiders, une mise à jour qui introduit un agent IA qui s’exécute en arrière-plan et accède à tous vos fichiers. Un module qui n’est a priori pas sans risque pour la sécurité de votre PC, et qui n’a pas fini de faire parler.

Introduction : Comme chaque année, on va profiter de cette campagne pour débattre sur un thème en lien avec nos luttes. Cette année, c’est le mot « fascisation » qui s’est imposé à nous. Pour les libertés publiques et les droits fondamentaux, les nouvelles sont mauvaises d’où qu’elles viennent. Le fascisme qu’on redoute depuis si longtemps est-il devenu le nom de notre présent ? Comment agir et lutter dans ce contexte ?

Introduction : 28 millions de Français vont pouvoir enregistrer leur carte Vitale dans leur smartphone et ce, dès demain. L’application Carte Vitale devient en effet disponible partout en France.

Introduction : L’IA risque d’introduire de nouveaux risques dans les relations conjugales.

Introduction : Amazon va tirer son propre câble à travers l’Atlantique. Baptisé Fastnet, ce mastodonte de fibre optique reliera les États-Unis à l’Europe d’ici 2028. Il s’agit de soutenir la frénésie de données du cloud et de l’IA.

Introduction : Microsoft déploie actuellement la nouvelle mise à jour de Windows 11, la 25H2. Pour ceux qui utilisent encore les vieilles versions du système d’exploitation, la MàJ s’installera automatiquement pour des questions de sécurité.

Introduction : La sécurité et la décentralisation s’imposent comme des éléments essentiels associés au fonctionnement des blockchains. Des réalités qui s’opposent parfois dans certains cas, comme lorsque des codes cachés permettent de geler les fonds de leurs utilisateurs.

Introduction : Elon Musk lance sa propre encyclopédie, Grokipédia. Alimentés par intelligence artificielle, ses contenus omettent ou détournent les faits qui ne cadrent pas avec la lecture de la fachosphère.

Introduction : La très forte hausse des cyberattaques contre les aéroports révèle les failles de leur stratégie de cyber-résilience.

Introduction : Google veut vérifier l’identité de tous les développeurs d’applications Android pour protéger son système d’exploitation. Mais, suite à de nombreux retours, la firme recule un peu… De nouveaux avertissements seront donc affichés par Android, mais, à la fin, l’utilisateur pourra toujours choisir d’installer une app malgré l’absence de vérification du développeur.

Introduction : La plateforme française de streaming musical, la seule au monde à signaler systématiquement les titres entièrement générés par intelligence artificielle, affirme en recevoir près de 40 000 par jour.

Introduction : Le RGPD n’impose absolument pas les bannières d’acceptation des cookies.

Introduction : La sulfureuse entreprise israélienne NSO, connue pour son célèbre logiciel espion étatique Pegasus, a annoncé des changements de taille en son sein. Ainsi, un groupe d’investisseurs dirigé par un producteur hollywoodien vient d’acquérir une participation majoritaire dans l’entreprise et un ancien proche de Donald Trump a été nommé à sa direction.

Introduction : Dans neuf jours, la Commission européenne présentera officiellement son grand projet de simplification des lois numériques, destiné à alléger la charge administrative des entreprises. Mais les projets de texte, publiés dans la presse européenne la semaine dernière, suggèrent des « changements énormes » : après l’AI Act, le RGPD, jusque-là intouchable, pourrait bel et bien subir un sacré coup de rabot. Au détriment de notre vie privée, pour plusieurs défenseurs du droit à la vie privée.

Introduction : Pour Frank Karlitschek, PDG et fondateur de Nextcloud cité par nos confrères américains, il s’agit d’une « souveraineté de façade ». « En Europe, le terme “souveraineté” signifie l’absence de forte dépendance vis-à-vis de tiers étrangers. Le cloud souverain de Microsoft ne répond pas à cette exigence », a-t-il taclé. Pour beaucoup, le fait d’héberger les données sur le Vieux continent ne permettra pas aux entreprises américaines d’échapper à leurs lois extraterritoriales. « Vous pouvez installer un centre de données à Paris ou à Londres », estime Mark Boost, PDG du fournisseur de services cloud britannique Civo, cité par The Register, « mais si l’entreprise reste soumise à la législation américaine, les données relèvent en fin de compte de la juridiction américaine ».

Introduction : Sur le dark web, la carte bancaire d’un Français ne vaut guère plus qu’un sandwich. Pour quelques euros, les cybercriminels achètent aussi des coordonnées complètes qui vont leur permettre de réaliser une fraude bancaire. Malgré une hausse des tarifs, les données restent suffisamment bon marché pour attirer les escrocs en herbe… Ne sauvegardez jamais vos données bancaires sur des sites méconnus. Dans la mesure du possible, servez-vous d’une carte bancaire virtuelle, à usage unique, pour vos achats en ligne. Une fois que la commande est passée, supprimez cette carte. De nombreuses banques en ligne, comme La Banque Postale, permettent de créer une carte virtuelle éphémère.

Introduction : Europol tire la sonnette d’alarme face à l’explosion des arnaques au faux numéro. L’agence européenne de police met en garde contre la montée fulgurante du « spoofing » d’identifiant d’appelant, une technique qui permet aux escrocs de faire apparaître un numéro de confiance sur le téléphone de leurs victimes. Cette fraude coûte déjà plus de 850 millions d’euros par an en Europe.

Introduction : Il y a quelques temps, Jean (prénom d’emprunt) nous a contacté car il se considérait victime d’un trucage vidéo et cherchait un moyen de se défendre… Son employeur l’a fait suivre par des détectives pendant un arrêt maladie et verse au débats la fameuse vidéo qui le montre bien trop agile pour sa maladie. Jean ne se trouve pourtant pas si agile et penses que la vidéo a du être truquée. De notre côté, on fait un premier visionnage rapide et on la trouve plutôt saccadée…

Introduction : Imaginez un instant que quelqu’un puisse observer vos mouvements dans votre salon, votre chambre ou votre salle de bain, sans jamais entrer chez vous ni installer la moindre caméra. Des chercheurs de l’université Carnegie Mellon aux Etats-Unis ont rendu cela possible. Ils ont développé un système capable de détecter les mouvements des personnes à travers les murs, en utilisant uniquement les signaux Wi-Fi qui traversent toutes vos habitations.

Introduction : YouTube expérimente une nouvelle façon de présenter ses publicités sur mobile qui risque de faire grincer des dents les utilisateurs gratuits.

Introduction : Le 28 octobre, Pauline Dens-Arsène répondait à France 3 pour évoquer l’interruption volontaire de grossesse (IVG) médicamenteuse. Alors que l’accès à l’IVG est très inégalitaire à travers le pays, la sage-femme explique proposer cet acte médical pour répondre à un manque visible dans l’Aisne. Une fois le reportage diffusé, Pauline Dens-Arsène l’a publié sur sa page Facebook. « Une demi-heure après, mes comptes Facebook et Instagram étaient suspendus », explique-t-elle à Franceinfo.

Introduction : Cellebrite commercialise un système permettant aux forces de l’ordre de pénétrer par effraction dans les smartphones de suspects. L’entreprise garde le secret sur les capacités de son outil, mais une fuite permet de savoir quels sont les Pixel vulnérables. Mauvaise nouvelle : c’est le cas de tous les modèles récents… La présentation révèle également que les téléphones équipés de GrapheneOS, une version d’Android axée sur la sécurité et dépourvu de services Google, résistent beaucoup mieux aux outils de Cellebrite. Depuis la fin de l’année dernière, même un téléphone sous GrapheneOS déverrouillé ne permet plus d’extraction de données.

Introduction : Elon Musk vient de lancer son encyclopédie Grokipedia, visiblement inspirée de Wikipédia, mais diffusant les idées de son fondateur sur diverses thématiques que ce dernier a l’habitude de brocarder – y compris en ravivant des thèses relevant du « racisme scientifique ».

Introduction : Depuis que l’Etat a décidé qu’il protégerait la jeunesse des horreurs du sexe simulé le web se pare d’un vernis moral de préfecture : « tu ne t’attoucheras point sans preuve d’âge ». Le pornonaute français naguère roi du clic anonyme doit soudain apporter sa carte d’identité à l’autel numérique… à moins que…