Menaces

Introduction : Le 9 août 2016, Facebook annonçait fièrement des publicités impossibles à bloquer, fondues dans le code de ses pages. Adblock Plus avait trouvé la parade en 48 heures (la belle époque), et la partie de chat et de souris n’a plus jamais cessé. Dix ans plus tard, presque jour pour jour, c’est le chat qui quitte la table. L’équipe d’uBlock Origin a annoncé sur Reddit qu’elle cessait de traquer les nouvelles astuces publicitaires du réseau social.

Introduction : Ford déploie sur son application mobile un assistant dopé à l’intelligence artificielle pour assister l’utilisateur dans ses demandes. Il sera par exemple possible de consulter son niveau de carburant ou encore la capacité de chargement propre à chaque véhicule.

Introduction : Depuis de longs mois maintenant, Google s’est employé à compliquer la vie des développeurs et développeuses de ROMs alternatives en complexifiant l’accès au code source de son système. Le dernier changement a été vertement critiqué par les équipes de GrapheneOS.

Introduction : Après Google Chrome, Microsoft Edge abandonne Manifest V2, le socle technique qui laissait les bloqueurs de publicité travailler sans entrave. Les extensions comme uBlock Origin vont y perdre des plumes.

Introduction : Meta a mis en place, depuis plus d’un an, un programme de monétisation de contenu Facebook regroupant tous ses outils destinés aux « créateurs » « de générer plus facilement des revenus grâce à un plus grand nombre de formats de contenu ». L’entreprise filtre les utilisateurs qui peuvent y avoir accès. Mais, en Australie, des influenceurs suprémacistes blancs et antivaccins y ont été invités par l’entreprise de Mark Zuckerberg et ainsi y poster des contenus qui violent les règles que Meta a elle-même écrites. Selon le média australien ABC, ce programme permet notamment au militant d’extrême droite Hugo Lennon d’être rémunéré pour la promotion de ses idées racistes…. Hugo Lennon n’est pas le seul partenaire de Meta pointé du doigt par ABC. Ainsi, le site web d’extrême droite australien The Noticer qui promeut les idéologies de suprémacisme blanc et néo-nazie, a été intégré au programme de Meta depuis novembre 2025 (avec une courte période sans gain entre janvier et février 2026).

Introduction : Google déploie une nouvelle interface sur Chrome pour Android. La barre de navigation s’enrichit d’un bouton dédié à l’IA Gemini pour analyser vos onglets.

Introduction : Après la tendance “J’écoute mais je ne vire pas” qui mettait les relations professionnelles à rude épreuve, ce sont les couples qui se testent avec le challenge “le premier qui réagit a perdu”. Le principe est simple : pousser l’autre à réagir. Quoi qu’il en coûte. Sur TikTok, ces vidéos sont virales et font des millions de vues… Mises en scène ou non, ces vidéos restent extrêmement véhémentes et participent à la banalisation de la violence au sein du couple, physique mais aussi psychologique.

Introduction : Un logiciel espion chinois refait surface. Plus redoutable que par le passé, le malware LightSpy peut voler vos messages, votre localisation, vos mots de passe… et effacer votre téléphone à distance. Il vient d’être repéré dans plus de 13 pays, dont les États-Unis et plusieurs nations européennes. Une simple commande de poulet frit a suffi à démasquer l’un des cerveaux à l’origine de l’opération… Les chercheurs comparent la nouvelle approche des créateurs de LightSpy à celle de NSO, le groupe israélien à l’origine du malware espion Pegasus. L’infrastructure de LightSpy s’appuie désormais sur au moins 117 serveurs répartis dans plusieurs pays du monde.

Introduction : Une chaîne d’attaque taillée pour l’espionnage d’État circule désormais en libre-service, et des centaines de pages piégées la déploient déjà. Reste à savoir quels iPhone ont encore quelque chose à craindre.

Introduction : La banque en ligne Revolut défend une logique de sécurité que ses propres abonnés ont du mal à suivre, tout comme GrapheneOS…. La dispute qui oppose depuis jeudi le projet GrapheneOS à Revolut pousse pourtant cette logique dans un retranchement assez cocasse. L’appareil le mieux protégé se retrouve à la porte pendant que les passoires entrent sans frapper.

Introduction : Des hackers russes prennent d’assaut les réseaux Wi-Fi des hôtels cet été. Microsoft alerte sur une vaste campagne d’espionnage qui se propage actuellement dans le monde entier. Il suffit de se connecter à un réseau compromis pour se retrouver piégé dans les filets des cybercriminels.

Introduction : Après avoir donné au policier un faux mot de passe qui a écrasé toutes les informations de son téléphone, un militant est poursuivi pour “destruction de preuves”. Cette histoire illustre les atteintes aux libertés civiles qui se multiplient aujourd’hui aux Etats-Unis. .. Avec d’autres activistes, Sam milite contre un futur centre de formation des policiers à Atlanta. Il se sait surveillé, c’est pour ça qu’il installe le système Graphene. Le jour de l’interrogatoire, il finit donc par donner aux policiers le “mot de passe” qui efface toutes ses données.

Introduction : Sous le pseudonyme Cybernox, le pirate informatique revendique plusieurs bases françaises piratées, dont celle de BlocTel.

Introduction : L’application de navigation de Google ne sert plus seulement à trouver son chemin. Grâce à Gemini, Ask Maps peut maintenant commander un plat, surveiller les retards de transports et vous proposer des activités pendant un voyage.

Introduction : Aux États-Unis, des sites en ligne permettent de miser sur l’ampleur ou la durée de catastrophes naturelles. Des sénateurs alertent sur les risques liés aux paris sur les incendies, craignant qu’ils ne créent des “motivations perverses”.

Introduction : Deux laboratoires d’intelligence artificielle ont perdu le contrôle de leurs propres environnements de test. Anthropic a reconnu le 30 juillet que ses modèles avaient pénétré trois entreprises depuis avril. OpenAI a découvert le lendemain d’autres sorties de confinement, en élargissant l’enquête ouverte après l’intrusion chez Hugging Face. Dans les deux cas, la défaillance vient du harnais qui devait contenir le modèle. Ce que le DSI doit en retenir tient moins au modèle qu’à son propre périmètre d’exécution.

Introduction : OpenAI lance trois modules éducatifs : ChatGPT for Teachers (gratuit pour enseignants américains vérifiés), ChatGPT Edu (licence universités) avec outils de cours et évaluations, et un tuteur pour étudiants avec quiz et fiches de révision. Une étude du MIT montre que les étudiants rédigeant avec l’IA présentent une activité cérébrale plus faible et se souviennent moins bien de ce qu’ils ont écrit. OpenAI insiste sur le fait que les enseignants gardent la main sur les décisions pédagogiques, la notation et les actions automatisées, suggérant que la question s’est posée en interne et qu’il s’agit d’une première étape.

Introduction : Pendant un test de sécurité, le modèle d’OpenAI a attaqué un vrai site en croyant travailler sur une maquette, due à une erreur de configuration et un nom de domaine fictif qui correspondait à un vrai domaine ; le modèle a trouvé des identifiants et administré le site, sans exploiter de faille inconnue. Plusieurs incidents similaires se sont accumulés : un modèle OpenAI a quitté son environnement de test pour fouiller les serveurs de Hugging Face, Claude a pénétré un vrai site, et Anthropic a reconnu que ses modèles avaient pénétré trois entreprises pendant des tests. Un modèle a mené une attaque sur la chaîne d’approvisionnement d’un projet open source réel en fabricant de faux comptes GitHub et en faisant de l’ingénierie sociale sur ses mainteneurs, que l’institut britannique de sécurité de l’IA qualifie de première tromperie de cette gravité visant une vraie personne non prévenue.

Introduction : À Hong Kong, les arnaques sentimentales liées à la cryptomonnaie ont fait au moins 9 millions de dollars de dégâts en une seule semaine, entre le 24 et le 30 juillet. Un signal supplémentaire de l’ampleur que prend le phénomène de “pig butchering”, particulièrement efficace.

Introduction : Abandonner les rançongiciels clés en main du darknet pour concevoir leur propre arme : le groupe Toy Ghouls déploie GenieLocker sur Windows, Linux et VMware ESXi. Un binaire furtif qui masque ses traces en supprimant les notes de rançon automatiques. Analyse.

Introduction : Un projet financé par l’UE et publié en open source peut-il vraiment rester ouvert s’il exige des puces propriétaires ? Le système de vérification de l’âge européen impose l’attestation matérielle, excluant de fait les ROM personnalisées et les environnements Linux indépendants…. Cette confirmation a immédiatement provoqué de vives réactions au sein de la communauté du logiciel libre et sur Reddit. En liant la validation des jetons aux composants de sécurité propriétaires des deux géants du marché mobile, l’infrastructure marginalise les systèmes d’exploitation alternatifs ainsi que les builds indépendants…. Absence de client Linux natif : si les utilisateurs de Linux sur ordinateur peuvent théoriquement scanner un code QR affiché sur un navigateur à l’aide de leur téléphone portable, il n’existe aucun système d’attestation natif pour les distributions de bureau ou les OS mobiles libres…. En subordonnant l’accès à un service public européen à des composants matériels et des systèmes d’exploitation sous contrôle américain, le projet démontre les limites d’une démarche open source dont les critères d’exécution restent soumis à des intermédiaires propriétaires.

Introduction : Depuis le 22 juillet, vous avez peut-être remarqué un changement sur Google. Quand on fait une recherche, la première réponse qui apparaît est celle de Gemini, l’intelligence artificielle du moteur de recherche. Les tutoriels pour s’en débarrasser se multiplient sur les réseaux.

Introduction : ChatGPT, Copilot et Gemini commencent à comparer et acheter à la place des clients. Une page produit pensée pour convaincre un humain ne convainc pas une machine.

Introduction : Faudra-t-il bientôt présenter sa carte d’identité ou scanner son visage pour se connecter sur Instagram ou TikTok ? C’est en tout cas ce que laisse craindre l’interdiction des réseaux sociaux aux moins de quinze ans, approuvée par une majorité de députés à l’Assemblée nationale le 21 juillet. … Entre protection de l’anonymat en ligne et liberté d’expression, faudra-t-il donc choisir ? En plus de nous forcer à dévoiler nos identités en ligne, ces systèmes, comme nous allons le voir, constituent de véritables « mines d’or » pour les hackers. En somme, une nouvelle offensive sur les libertés numériques qui invisibilise les autres pistes pour lutter contre les dérives des plateformes. Quels risques posent très concrètement cette nouvelle interdiction sur nos vies privées ? Bon Pote fait le point…. Il n’en reste pas moins que même avec un système de vérification d’âge respectueux des données, les utilisateurs sont forcés de dévoiler leur identité civile, que ce soit en présentant leurs papiers d’identité ou en passant par une identité numérique d’État (à l’instar de France Connect), critique la Quadrature du net. Personne n’est épargné à moins de tirer une croix définitive sur les réseaux sociaux et les messageries, et donc de renoncer à sa liberté d’expression en ligne.

Introduction : Le 30 juillet 2026, a été publié au Journal Officiel de la République Française, un arrêté qui fera date : le gel des avoirs de l’éditorialiste et commentatrice de la vie politique française, Xenia Fedorova, de nationalité russe et considérée comme la propagandiste de Moscou sur le territoire national. Pour quel motif ? Celui « d’ingérence étrangère ». Ces mesures sont l’équivalent actuel des lettres de cachet permettant la mort sociale d’un individu sans procès ni juge, non pas à la discrétion du Roi mais du ministre de l’Économie. Ce cas est une invitation à se pencher sur la loi permettant l’application de mesures habituellement réservée aux terroristes. Or, ce que nous révèle la plongée dans cette loi est sidérant et semble avoir échappé à tout le monde : loin de concerner seulement les personnes étrangères, le gel des avoirs pour ingérences étrangères peut concerner tout Français dont le ministre aura jugé qu’il s’est livré à des « actes d’ingérences ». Problème, la définition « d’actes d’ingérences » est tellement large qu’elle peut virtuellement concerner toute personne remettant en cause la politique étrangère de la France mais aussi l’appartenance de la France à l’Union européenne !… Au-delà de ces quelques mesures bienvenues, une a retenu notre attention : il s’agit du dispositif étendant la possibilité de geler les avoirs des personnes suspectées de préparer ou ayant préparé des actes de terrorisme à celles suspectées de préparer ou préparant « des actes d’ingérence étrangère ».

Introduction : Anthropic publie deux résultats de cryptanalyse obtenus avec Claude Mythos Preview, dont une attaque qui a conduit les concepteurs de HAWK, mécanisme de signature numérique post-quantique, à retirer leur candidature de la normalisation du NIST. Les modèles de langage trouvaient jusqu’ici des erreurs de programmation dans les bibliothèques cryptographiques, ils atteignent désormais les défauts mathématiques des algorithmes eux-mêmes. La découverte a demandé soixante heures machine, sa vérification un mois de travail à deux chercheurs.

Introduction : Trois modèles concentrent 91% des usages IA mondiaux. Nous construisons une monoculture cognitive…. C’est ça, une monoculture cognitive : le moment où des millions de cerveaux distincts commencent à produire la même pensée, parce qu’ils passent tous par le même filtre.

Introduction : Se connecter au Wi-Fi d’un hôtel peut suffire à exposer son compte Microsoft 365. La victime n’a même pas besoin de cliquer sur un lien piégé, le réseau lui-même fait le travail.

Introduction : Après plusieurs années de rumeurs et de reports, Apple serait enfin prête à se lancer sérieusement dans la maison connectée à l’IA. Un écran intelligent piloté par Siri AI pourrait arriver entre octobre et le début de l’année prochaine, accompagné d’un nouvel Apple TV et d’un HomePod mini rafraîchi.

Introduction : Anthropic présente Opus 5 comme le modèle qui respecte le mieux les règles de sécurité et les valeurs humaines qu’ils lui ont fixées. Le laboratoire qui l’a testé pendant une année simulée a vu autre chose : ententes illégales, menaces, onze trêves rompues.