Introduction : Si vous souhaitez créer des mèmes à partir de vos propres images, sans IA ni éditeurs complexes, Linux propose un outil gratuit très amusant à essayer. Memerist est si facile à utiliser que tout le monde peut s’en servir.

Introduction : Open ModelSphere est un outil de modélisation et de gestion de modèles, qui combine les fonctionnalités de modélisation de processus, de données et UML, tout en offrant un environnement de gestion de modèles des plus flexibles. Il est aussi possible de générer des diagrammes via du code ou base de données.

Introduction : La visioconférence devait accélérer le travail. Dans beaucoup d’entreprises, elle est devenue l’endroit où l’on transforme cinq lignes d’email en une heure de discussion parfaitement inutile.

Introduction : Un mot-clé await manquant dans le code de Rocket.Chat, et c’est n’importe quel mot de passe qui devient valide pour n’importe quel compte. C’est l’une des 80 vulnérabilités découvertes par l’agent IA du GitHub Security Lab avant que celui-ci ne soit publié en open source le 6 mars. Le framework, baptisé seclab-taskflow-agent, était utilisé en interne depuis plusieurs mois. GitHub en détaille aujourd’hui le fonctionnement et invite la communauté à s’en emparer.

Introduction : Des experts ont découvert que les cybercriminels utilisent les DNS orphelins avec l’aide de l’IA pour dérober des données… « Pour résoudre ce problème, il faut agir sur deux fronts », a déclaré M. Plouffe. Tout d’abord, de nombreux fournisseurs de services proposant des fonctionnalités DNS disposent déjà d’outils permettant d’identifier les enregistrements DNS flottants et de les nettoyer.

Introduction : Pocket ID centralise l’authentification de tous vos services self-hosted (Nextcloud, Jellyfin, Grafana…) via passkeys, éliminant les mots de passe et TOTP en un seul docker compose Contrairement à Keycloak (monstre complexe), Pocket ID tient dans 50 Mo, se configure en 3 clics via une interface web propre, et supporte 80+ services documentés HTTPS obligatoire (contrainte WebAuthn), donc faut passer par un reverse proxy type Caddy ou Nginx PM en amont si votre homelab tourne en HTTP local

Introduction : Chaque jour, on peut constater à quel point le monde d’après #MeToo est une gigantesque déception. En témoignent les résultats d’une enquête mondiale menée auprès de 23.000 individus de plus de 16 ans dans vingt-neuf pays (dont la Grande-Bretagne, les États-Unis, le Brésil, l’Australie et l’Inde) et relayés par The Guardian. On y apprend notamment que pour un tiers des hommes de la génération Z (nés entre 1997 et 2012, en somme), une femme doit obéir à son mari… Le fossé est similaire chez les femmes interrogées, puisque 18% de celles qui appartiennent à la génération Z pensent qu’une bonne épouse doit laisser son mari décider, contre 6% des baby-boomeuses… Sur le plan de la sexualité, le déséquilibre est le même: 21% des hommes de la génération Z pensent qu’une femme respectable ne devrait jamais initier de rapports sexuels, contre seulement 7% des hommes nés pendant le baby-boom.

Introduction : no-agents.md est un fichier standard que les agents IA (Copilot, Cursor, Warp) lisent pour savoir comment interagir avec votre code. Ross Baker a créé une version qui interdit TOUT : lecture, analyse, modification, entraînement. 60 000 projets open source utilisent déjà AGENTS.md. Copier le fichier no-agents.md à la racine de votre repo suffit à bloquer les agents respectueux de la spec, sans configuration supplémentaire. Le bonus CLAUDE.md est un troll intentionnel : Claude ignore la spec AGENTS.md, donc le fichier contient une fausse instruction lui ordonnant de “dormir trois siècles”. C’est symbolique mais ça envoie le message.

Introduction : Depuis la loi « Chevènement » du 15 avril 1999, les services municipaux de police se sont multipliés sur l’ensemble du territoire français. Aujourd’hui, environ 28 000 agents répartis dans 4 600 communes y sont rattachés. En parallèle de l’augmentation des effectifs, huit réformes successives ont renforcé les équipements et missions des policiers municipaux. Le projet de loi sur les polices municipales, présenté fin octobre 2025 par Laurent Nuñez, accentue ce mouvement en les dotant (ainsi que les gardes champêtres1), de moyens de surveillance et de sanction supplémentaires : drones, caméras individuelles, amendes forfaitaires ou encore accès au fichier TAJ. La plupart de leurs nouvelles prérogatives sont calquées sur celles des policiers et gendarmes nationaux. Le Conseil constitutionnel avait pourtant, à deux reprises, censuré des articles de lois qui prévoyaient une extension similaire des pouvoirs de la police municipale2. Le gouvernement, main dans la main avec les sénateur·rices qui ont adoubé le texte à une écrasante majorité le 10 février dernier, tente donc à nouveau de franchir le Rubicon.

Introduction : Embarquer SSH (Dropbear) dans l’initramfs permet de déverrouiller à distance un disque LUKS chiffré au démarrage, sans intervention physique au datacenter Tailscale dans l’initramfs contourne les problèmes de NAT/firewall en rejoignant votre réseau privé avant même le déchiffrement du disque Les clés SSH de Dropbear doivent être différentes d’OpenSSH et limitées à la seule commande de passphrase, car l’initramfs n’est pas chiffré et accessible physiquement

Introduction : Un projet open source publié sur GitHub début mars 2026 promet de retirer en un clic les mécanismes de refus intégrés aux grands modèles de langage. Baptisé Obliteratus, cet outil analyse la « géométrie du refus » dans les réseaux de neurones afin de neutraliser les garde-fous qui poussent une IA à répondre « je ne peux pas vous aider avec ça ».

Introduction : Une équipe du Georgia Institute of Technology décrit une vulnérabilité d’architecture qui peut dormir dans un modèle d’IA embarqué, puis se réveiller au pire moment pour influer sur la conduite… C’est précisément ce basculement qui devient un levier. L’équipe menée par David Eugenblick, doctorant, a testé une approche où l’attaquant ne cherche pas à corrompre l’ensemble du modèle. Il vise une zone étroite, un seul sous-réseau. L’effet est stratégique, le système complet continue de produire des sorties plausibles la plupart du temps, car l’immense majorité des calculs reste inchangée. En pratique, cela signifie que les tests habituels peuvent passer à côté, puisque le comportement global demeure cohérent tant que le véhicule n’a pas besoin du sous-réseau piégé.

Introduction : Le département du Commerce américain prépare une règle imposant une licence fédérale pour toute vente mondiale de puces Nvidia ou AMD. En transformant l’accès aux processeurs en levier diplomatique, les États-Unis conditionnent désormais les mégacommandes à des investissements directs sur leur propre sol… Pour les volumes intermédiaires, le dialogue devient obligatoire. Jusqu’à 100 000 puces, les entreprises devront divulguer leur modèle économique et accepter des inspections physiques de leurs centres de données. Cette transparence forcée permet aux autorités américaines de cartographier précisément l’infrastructure numérique mondiale. La règle ne cible plus seulement une quarantaine de pays sous embargo, mais s’étend potentiellement à l’ensemble du globe pour figer la dépendance technologique envers les États-Unis.

Introduction : Si vous utilisez Proxmox pour votre Home Lab ou votre domotique que ce soit de manière classique ou en cluster comme je vous l’expliquais dernièrement, vous passez probablement du temps sur son interface d’administration. Bien que le mode sombre natif ait été une bénédiction, le design reste très basique. Aujourd’hui, je vous présente Proxmorph, un petit projet qui va transformer votre expérience visuelle sans casser votre serveur. Personnellement je l’utilise sur tous mes Proxmox et j’adore.

Introduction : Yolobox isole vos agents IA dans Docker avec accès limité au seul dossier projet, vos clés SSH et données personnelles restent inaccessibles même si l’agent fait sudo ou installe n’importe quoi. Compatible Claude Code, Codex, Gemini CLI et agents custom, avec 4 niveaux de sécurité du conteneur standard à l’isolation VM complète pour les paranos. Installation en une ligne (brew install finbarr/tap/yolobox) nécessite Docker Desktop, inclut Node.js 22, Python 3, Go, Bun et autres outils dev préinstallés.

Introduction : Coruna, un outil de piratage d’iPhone développé par le gouvernement américain, a fuité et s’est retrouvé aux mains d’espions russes et de cybercriminels chinois, compromettant plus de 42 000 iPhones via de faux sites de crypto. L’outil exploite 23 failles iOS différentes en ciblant les versions antérieures à décembre 2023 ; les mises à jour iOS 18+, le Lockdown Mode et la navigation privée Safari bloquent l’attaque. Cette fuite illustre un “marché de seconde main” des outils d’espionnage gouvernementaux, rappelant la fuite NSA de 2017 qui avait alimenté WannaCry, montrant que personne ne contrôle la prolifération de ces armes numériques.

Introduction : MilimoVideo est un NLE (éditeur vidéo non-linéaire) open source qui génère du contenu vidéo en local avec 4 modèles IA (LTX-2, Flux 2, SAM 3, Gemma 3) sans passer par le cloud, nécessite NVIDIA 16Go VRAM ou Apple Silicon M1 Max 32Go Le système “Story Elements” permet de créer des personnages/lieux/objets réutilisables dans les prompts via @référence, maintenant la cohérence visuelle sur tout le projet comme des variables de code cinéma Quantum Alignment" découpe automatiquement les vidéos de plus de 121 frames en segments et les raccorde sans couture visible, éliminant les transitions manuelles entre plans générés

Introduction : Très certainement créé pour un Etat, puis utilisé par des criminels : les chercheurs en sécurité du Google Threat Intelligence Group ont annoncé, ce mardi, avoir découvert un outil de piratage d’iPhone particulièrement évolué, qui semble avoir été utilisé à la fois par des services de renseignement et des groupes criminels. Baptisé « Coruna », cet ensemble de 23 vulnérabilités, pour certaines encore jamais documentées, permettait d’installer un logiciel espion dans un iPhone sans action de la part de l’utilisateur, lors de la visite de sites Internet sur lesquels un code malveillant était installé. Les outils permettant de pirater les iPhone, qui disposent de protections informatiques robustes, sont rares.

Introduction : L’État islamique a perdu son territoire, mais pas sa capacité de diffusion. Selon un nouveau rapport de l’Institute for Strategic Dialogue, le groupe terroriste s’appuie désormais sur l’intelligence artificielle, des deepfakes et une stratégie multi-plateformes pour relayer ses messages… Le document décrit un écosystème de comptes actifs sur Facebook, TikTok, Instagram, WhatsApp, Telegram et Discord. Sur le premier réseau cité, 350 comptes associés à Daech ont été recensés par l’ISD, rassemblant des dizaines de milliers de vues et de partages.

Introduction : Google vient de déployer son premier patch de sécurité Android de 2026. Cette mise à jour massive colmate 129 failles, dont dix jugées critiques, et une vulnérabilité « zero day » dans un composant d’affichage Qualcomm. Exploitée par des pirates, elle met en danger des millions de smartphones.

Introduction : WiFi DensePose affiche 25 800 stars sur GitHub mais implémente du code factice : générateur de nombres aléatoires au lieu d’analyse CSI réelle, modèles sans poids entraînés, données simulées en permanence. Le concept scientifique existe et fonctionne (Carnegie Mellon l’a prouvé) : extraire 17 points du corps via perturbations des ondes WiFi, mais ce repo n’en implémente rien, juste du “vibe coding” avec doc léchée et tests sur du bruit. Stratégie classique de portfolio padding : générer un beau projet avec IA, acheter des stars à 1-2$ pièce, supprimer les audits critiques pour tromper les recruteurs sur les vrais outils de surveillance WiFi à venir.

Introduction : CyberStrikeAI automatise les cyberattaques en combinant 100+ outils offensifs (nmap, Metasploit, mimikatz) pilotés par GPT/Claude pour planifier, analyser et adapter les stratégies d’attaque en temps réel Un pirate inexpérimenté a compromis 600 pare-feu FortiGate en 5 semaines grâce à DeepSeek et Claude, sans exploiter de faille : des mots de passe faibles et ports ouverts ont suffi, l’IA compensant son manque d’expertise Les attaques assistées par IA ont explosé de 89% en 2025, les garde-fous des modèles de langage restent inefficaces, rendant l’arsenal offensif accessible aux amateurs sans expérience

Introduction : /e/OS est un fork Android open source créé par Gaël Duval qui supprime tous les services Google et les remplace par microG, permettant aux apps de fonctionner normalement sans envoyer de données à Google. App Lounge unifie F-Droid et les apps classiques avec un score de confidentialité visible pour chaque app, tandis qu’Advanced Privacy bloque les trackers en arrière-plan et masque votre IP par défaut. Compatible avec 250+ appareils (Pixel, Samsung, Xiaomi, OnePlus, Fairphone), /e/OS s’installe via web installer, et une étude de 2021 confirme que c’est l’une des ROM Android qui envoie le moins de données en arrière-plan.

Introduction : Vous écrivez votre message sur itylos.com, vous choisissez une durée de vie (1h, 24h ou 7 jours), et youpla, vous récupérez un lien unique à envoyer. Et ensuite, une fois lu, le message est détruit ! Tout ça, sans compte à créer, sans app à installer… Vous ouvrez juste le site, vous collez votre texte et c’est parti… Et en plus c’est gratuit, open source (le code est sur GitHub sous licence MIT), et si vous êtes du genre à chiffrer vos échanges (un peu comme les utilisateurs de Kloak ), ça vaut le coup d’œil !

Introduction : Motorola a été chercher GrapheneOS pour améliorer la sécurité de ses smartphones, mais aussi (et surtout) pour proposer officiellement ce système d’exploitation sécurisé avec certains de ses smartphones. Inutile de courir, aucun modèle n’est actuellement compatible, il faudra attendre 2027… Ce n’est pas parce que les Pixels sont supportés que les applications Google sont présentes : « GrapheneOS n’inclura jamais ni les services Google Play ni une autre implémentation de services Google comme microG. Il est possible d’installer les services Play sous forme d’applications en mode bac à sable sans privilèges spéciaux via notre couche de compatibilité Google Play ».

Introduction : Alors que Meta travaille toujours à l’intégration de la reconnaissance faciale pour ses lunettes connectées, des dataworkers kényans témoignent de visions de scènes intimes de porteurs de ces appareils : personnes nues sortant de la salle de bain, scènes de sexe ou informations bancaires… Un député suédois soulève devant la Commission européenne des questions d’incompatibilité avec le RGPD.

Introduction : RetroTick exécute des .exe et .com Windows/DOS directement dans le navigateur en traduisant les appels Win32 vers des API web, sans VM ni émulation complète du PC Les vieux logiciels métier (Windows XP, VB6) deviennent accessibles via navigateur sans maintenir des machines virtuelles, intéressant pour les DSI qui gèrent des parcs legacy Le projet (TypeScript, CC0, généré par IA) gère un vrai environnement graphique multi-fenêtres avec WebGL2 pour le 3D, mais reste instable et incomplet sur certains exécutables

Introduction : Qui est DeepIP, la pépite française qui dépoussière la propriété intellectuelle grâce à l’IA ? (Et l’enjeu est colossal)

Introduction : Dans de nombreux collectifs militants et syndicaux, l’usage d’outils comme WhatsApp, Facebook ou Instagram est devenu banal. Parfois par facilité. Parfois par contrainte. Parfois « parce que tout le monde est dessus ». Pourtant, ces outils ne sont ni neutres, ni anodins.

Introduction : Nissan vient d’annoncer la fin de son application dédiée aux fonctions connectées de la Leaf 2. Les propriétaires de la voiture électrique grognent, tandis que la question de la maintenance des services connectés est relancée.