Introduction : DNS4EU, le résolveur DNS public européen co-financé par la Commission, doit bloquer 37 domaines de streaming pirate (16 pour le MotoGP, 21 pour la Formule 1) sur ordre du tribunal judiciaire de Paris du 17 avril. Le blocage s’applique aussi aux utilisateurs hors de France, posant une question de portée extraterritoriale d’une décision parisienne sur un service censé desservir 450 millions d’Européens. Whalebone, la société tchèque opérant DNS4EU, n’a pas comparu à l’audience du 19 février, le tribunal a statué par défaut en faveur de Canal+ sans argument contradictoire…. Whalebone, la société tchèque qui opère DNS4EU pour le compte de l’Union européenne, doit donc rentrer ces noms de domaine dans son moteur de blocage et empêcher leur résolution depuis la France. Sauf que la mesure déborde déjà du territoire français. Le blocage est appliqué même pour des utilisateurs basés hors de France, ce qui pose une vraie question de juridiction et de portée extraterritoriale d’une décision parisienne sur un service censé desservir 450 millions d’Européens.

Introduction : Pikimov v5, éditeur vidéo gratuit dans le navigateur, ajoute un 3e mode de montage classique aux côtés de ses 2 éditeurs de compositing 2D et 3D, couvrant motion design lourd et découpe rapide type CapCut. Développé par Clément Cordier en solo, Pikimov traite vidéo en local jusqu’à 4K, exporte en MP4 ou WebM avec transparence, repose sur Three.js et Ember.js, avec système de keyframes et expressions JavaScript compatibles After Effects. Projets limités à 30 minutes max, outils incluent motion tracking, rotoscoping automatique, background remover, générateur de sous-titres, correction colorimétrique et effets glitch ; version web 100% gratuite, app standalone payante sur Patreon.

Introduction : La fermeture de la 2G chez Orange et Free rend les anciens dumbphones incompatibles : seuls les modèles 4G avec VoLTE permettent de passer des appels dans les zones où la 2G a été coupée. En France, les dumbphones doivent supporter les bandes 4G B1, B3, B7, B20 et B28 (cette dernière surtout pour Free et Bouygues en zone rurale) ; le Punkt MP02 et la Mudita Kompakt couvrent les principales bandes mais manquent le B28. Le Dumbphone Finder recense 89 modèles avec une trentaine de critères filtrables ; pour un bon choix sans réfléchir, le Punkt MP02 (environ 320 euros) et la Mudita Kompakt offrent le meilleur équilibre sécurité, support et simplicité selon la grille de notation du site.

Introduction : Le client mail iconique continue sa transformation profonde en fournisseur de services. Dans sa dernière mise à jour d’avril 2026, l’équipe de Thunderbird Pro annonce une accélération majeure : Thundermail, le service de messagerie « maison », devient la priorité absolue avec une première vague d’invitations bêta prévue pour le mois prochain.

Introduction : Vous vous souvenez de mon article sur Brave, ce navigateur moderne qui reverse une partie de ses revenus publicitaires aux créateurs de contenu sous forme de BAT (Basic Attention Token), une cryptomonnaie indexée sur l’audience des sites visités ? Et bien Brave revient avec une nouveauté qui mérite qu’on s’y attarde : les noms de domaine en .brave, basés sur une blockchain.

Introduction : GTFOBins recense 478 binaires Unix qui peuvent servir à escalader les privilèges sur un système mal configuré, via des fonctions légitimes détournées (bit SUID oublié, sudo sans mot de passe) sans être des exploits à proprement parler. Les 478 binaires sont classés selon 11 fonctions (Shell, File-read, File-write, etc.) et 4 contextes d’exécution (Unprivileged, Sudo, SUID, Capabilities), chaque entrée indiquant comment l’exploiter selon ce qu’on a sous la main. GTFOBins s’intègre au framework MITRE ATT&CK via /mitre.json et expose une API JSON complète (/api.json), ce qui permet aux blue teams de générer des règles de détection custom et aux admins de valider leurs configurations sudo et SUID.

Introduction : 35 % des sites web créés depuis 2022 sont générés ou assistés par l’IA. Si cette prolifération n’affecte pas encore la véracité des faits, elle appauvrit déjà la diversité du langage en ligne.

Introduction : smolvm lance des microVMs hardware-isolées en moins de 200ms, configurées en TOML et packables en binaires .smolmachine autonomes, sans daemon en background, codé en Rust avec Hypervisor.framework sur Mac ou KVM sur Linux. Le réseau est désactivé par défaut avec whitelist de domaines autorisés (approche “deny by default” rare dans l’écosystème conteneur), et le SSH agent forwarding expose les clés du host au guest via l’hyperviseur sans jamais les faire entrer dans la VM. smolvm s’appuie sur libkrun (Red Hat, initiative rust-vmm), embarque libkrunfw pour kernel custom ultra-rapide, gère la mémoire via virtio balloon et les vCPUs idle, offrant une isolation par kernel guest contrairement aux conteneurs Docker où une CVE kernel touche tout le host.

Introduction : La sécurité d’un réseau domotique ne doit jamais s’arrêter à sa simple connectivité. C’est avec cette philosophie que le nouveau standard Zigbee Direct s’impose aujourd’hui comme une révolution, en créant un pont hautement sécurisé entre les écosystèmes Zigbee et le Bluetooth Low Energy (Bluetooth LE). Cette nouvelle technologie de communication qui promet de transformer l’intégration et le contrôle de vos appareils intelligents, directement depuis votre smartphone, sans jamais faire de compromis sur l’intégrité de votre réseau, est une nouveauté qui accompagne la nouvelle génération de Zigbee. Il s’agit de la spécification Zigbee 4.0 qui arrive très prochainement et dont nous avons déjà parlé ces précédentes semaines.

Introduction : Le géant des réseaux sociaux déploie un logiciel de suivi sur les ordinateurs de ses salariés pour enregistrer toutes leurs interactions. Officiellement, il s’agit d’améliorer les agents IA. Officieusement, la frontière entre outil de travail et espionnage des employés est ténue… Aux États-Unis, ce type de dispositif est relativement facile à mettre en place, tant que les salariés sont informés. En Europe, les règles sont plus strictes, notamment avec le cadre du RGPD, qui pourrait empêcher un déploiement similaire.

Introduction : Mozilla a intégré dans Firefox 149 (mars) le moteur d’adblock open source adblock-rust de Brave, écrit en Rust, sans l’annoncer dans les notes de version. Le moteur est désactivé par défaut et sans interface utilisateur, exigeant un passage par about:config pour tester, ce qui marque une phase de test technique plutôt qu’un produit fini. Mozilla pose les fondations d’un adblock natif pour contrer Manifest V3 de Chrome qui bride les adblockers tiers, tandis que Brave légitime son travail de recherche en voyant son code embarqué dans Firefox.

Introduction : Blueprint.am (service de 3E8 Robotics) génère des conceptions hardware complètes à partir d’une description textuelle : schéma de câblage, liste de pièces avec liens Amazon, modèles 3D et instructions de montage étape par étape. L’outil produit des choix de composants cohérents basés sur les bonnes pratiques maker, consolidant en un seul prompt ce qui exigeait auparavant KiCad, Octopart, Fusion 360 et des tableurs de coûts. Les générations restent incomplètes (wireframe 3D sans finitions, pas de firmware auto-généré) et nécessitent des compétences pratiques (soudure, imprimante 3D, Arduino IDE) pour aboutir à un prototype fonctionnel.

Introduction : L’obligation croissante d’utiliser une application mobile bancaire pour valider des opérations sensibles devient un problème bien réel pour une partie des usagers : personnes sans smartphone, téléphones trop anciens, appareils non compatibles, ou encore systèmes alternatifs et dégooglisés. Le sujet n’est pas seulement bancaire. Il touche aussi aux logiciels libres, à la liberté de choix technique, et plus largement à l’exclusion numérique. Lorsqu’une opération essentielle ne peut plus être validée que depuis une application propriétaire distribuée dans les écosystèmes de Google ou d’Apple, l’accès au service dépend alors d’un canal technique unique.

Introduction :

Il y a des “tendances” sur les réseaux sociaux qui tuent. Celle qui reprend le slogan : “Je m’entraîne au cas où elle dirait non” en est une. Ces vidéos reproduisent toujours le même scénario : un jeune homme, seul, pose le genou à terre et simule une demande mariage. Puis il se fige et commence à frapper, poignarder, ou même tirer au fusil sur une poupée qui représente la femme imaginaire qui a refusé ses avances. Ces contenus, repris par de nombreux hommes, parfois très jeunes, ont une audience croissante sur les plateformes, TikTok en tête, au Brésil et attise le mouvement masculiniste, y compris en France…. Ces appels à la violence sont très facilement accessibles sur les réseaux sociaux. Une étude récente de l’Université fédérale de Rio de Janeiro a montré que 123 chaînes YouTube contenant ce genre de discours avaient atteint 23 millions d’abonnés, c’est 18% de plus qu’il y a deux ans. Ce phénomène prend de l’ampleur de manière “particulièrement rapide et brutale” dans le monde, selon Lucie Daniel. “On voit divers groupes s’organiser pour s’opposer de façon violente aux avancées en matière de droits des femmes et aux égalités de genres”, explique-t-elle. Les sénateurs brésiliens ont adopté un texte qui vise à classer la misogynie comme un crime similaire au racisme, passible de poursuites pénales. Mais ce sujet divise le parlement comme les médias brésiliens.

Introduction : Les cartes bancaires biométriques commercialisées en Europe depuis 2021 par Thales et IDEMIA utilisent le “match-on-card” : l’empreinte reste sur la carte et ne sort jamais vers le commerçant, la banque ou un serveur, contrairement à une base biométrique centralisée. Le narratif “fin du code à quatre chiffres” est faux : quasi toutes les implémentations gardent un fallback PIN pour les cas où le capteur foire ou pour les retraits au DAB, ce qui signifie que le maillon faible du PIN persiste en option. La biométrie pose des risques structurels non documentés publiquement : elle n’est pas révocable contrairement à un code, les capteurs de carte sont moins denses que ceux des iPhone et potentiellement plus contournables par moulage, et l’enrôlement via smartphone reste opaque sur ses détails de sécurité.

Introduction : Saracroche est une application iOS et Android, gratuite, open source et sans publicité, qui bloque automatiquement 16 millions de numéros de démarchage. Créée par un développeur toulousain, elle compte déjà 600 000 utilisateurs et vient d’ajouter le filtrage des SMS. Une vraie réponse à BlocTel, qui ne convainc plus personne.

Introduction : Vous voulez faire tourner un LLM sur votre PC ou votre Mac mais vous ne savez pas quel modèle choisir entre Llama, Mistral, Qwen ou DeepSeek ? LLMFit analyse votre hardware en quelques secondes et vous recommande les modèles les plus adaptés.

Introduction : Le groupe d’espionnage Harvester (un nom qui évoque la « récolte » de données, et ils ne font pas semblant) vient de passer à la vitesse supérieure. Selon une étude de Symantec publiée cette semaine, ces attaquants (probablement soutenus par un État) ont déployé une version Linux de leur backdoor « GoGra ». Son génie ? Elle ne communique pas avec un serveur pirate louche, mais utilise tout simplement des boîtes mail Microsoft Outlook pour recevoir ses ordres.

Introduction : Des cybercriminels exploitent une application de paiement Android infecté par un cheval de Troie pour voler des données NFC (Near Field Communication) et des codes PIN, ce qui leur permet de cloner des cartes de paiement et de vider les comptes des victimes. Selon les chercheurs d’Eset, une variante du malware NGate a été injectée dans l’application de NFC HandyPay afin de transférer les données NFC vers le terminal d’un attaquant et de les utiliser pour effectuer des retraits sans contact aux distributeurs automatiques. Les chercheurs soupçonnent aussi l’utilisation de l’IA dans cette campagne.

Introduction : 360 Digital Security a déployé un agent IA qui a détecté environ 1 000 vulnérabilités inédites en un seul cycle, touchant notamment Microsoft Office et le framework OpenClaw. L’entreprise chinoise affirme avoir utilisé les canaux de divulgation responsables, mais ses liens étroits avec le ministère chinois de la Sécurité d’État suscitent des doutes sur le devenir réel de ces failles. La détection automatisée de vulnérabilités à cette échelle change la donne : les éditeurs qui patchent manuellement font face à un problème de cadence face à des scans IA industriels.

Introduction : L’adoption de l’intelligence artificielle (IA) dans le monde du travail ne se fait pas de façon égale : les individus les plus expérimentés et les mieux payés sont ceux qui s’en servent le plus, selon une étude du “Financial Times” menée auprès de 4 000 travailleurs au Royaume-Uni et aux États-Unis. D’après ce baromètre, l’IA aggrave l’écart entre hommes et femmes, les secondes s’en servant moins que les premiers…. Daron Acemoglu, prix Nobel d’économie, explique : “On entend beaucoup que ces outils vont se démocratiser, mais en réalité […] il faut un certain niveau d’études, des aptitudes pour les raisonnements abstraits et l’analyse quantitative, une certaine connaissance de l’informatique et de la programmation pour utiliser ces modèles.”

Introduction : CachyOS n’aime pas attendre. Alors que Linus Torvalds a officiellement publié le noyau Linux 7.0 le 12 avril dernier, la distribution basée sur Arch Linux a déjà déployé sa propre version optimisée le 19 avril. Fidèle à sa réputation, CachyOS ne se contente pas de suivre le mouvement : elle injecte ses propres correctifs de performance pour offrir une réactivité qui dépasse les standards du noyau « mainline ».

Introduction : Le protocole qui relie Claude, ChatGPT et Gemini au monde extérieur contient une faille critique — et Anthropic refuse de la corriger. 200 000 systèmes auraient été exposés, dont 6 plateformes en production réelle.

Introduction : VidStudio exécute FFmpeg directement dans le navigateur via WebAssembly, tous les traitements vidéo restent côté client sans upload serveur, préservant la vie privée contrairement à Clipchamp ou Canva. L’outil propose un éditeur multi-piste avec redimensionnement YouTube/TikTok, compression avec cible de taille exacte, extraction audio, génération de thumbnails et watermarks, fonctionnant même sur smartphone. Les codecs HEVC posent problème sur Firefox, les vidéos 10-bit ne passent pas toujours sur Windows, et certains WEBM avec codecs audio exotiques refusent de charger, limitant l’usage au contenu classique.

Introduction : Amazon, le “moins cher du web”, forcerait en réalité ses concurrents à augmenter leurs prix pour le rester. Un dossier explosif rendu public en Californie dévoile les coulisses d’une manipulation à grande échelle… “Mon bureau a mis au jour des preuves qu’Amazon a intimidé des fournisseurs pour faire augmenter les prix de leurs produits vendus dans d’autres boutiques, ou a obtenu le retrait pur et simple de ces produits, pour s’assurer qu’Amazon restait l’endroit le moins cher où les consommateurs pouvaient trouver des produits”, explique M. Bonta dans son communiqué… Enfin, le procureur argumente qu’Amazon demanderait à un fournisseur de cesser d’approvisionner un concurrent qui affiche des prix inférieurs afin de rester le principal vendeur du marché au meilleur prix (généralement plus élevé donc).

Introduction : Les certificats de démarrage sécurisé Secure Boot de Windows 11 expireront officiellement à partir du mois de juin. Pour éviter que votre PC ne devienne vulnérable, ils doivent impérativement avoir été mis à jour. Voici comment vérifier si votre machine dispose des derniers certificats Secure Boot.

Introduction : Dans un billet publié le 18 avril 2026, un consultant en cybersécurité affirme que Claude Desktop, l’application de bureau d’Anthropic, préautorise discrètement l’accès aux navigateurs dès l’installation, y compris à ceux qui ne sont pas encore présents sur la machine.

Introduction : Si vous êtes à la recherche d’un moyen simple pour installer Windows 11 sur votre PC, vous êtes sans doute déjà tombé sur l’utilitaire Rufus. Bonne nouvelle, la dernière version améliore encore plus l’expérience… L’autre nouveauté intéressante est la possibilité de supprimer automatiquement les « optimisations » Windows que sont Copilot, OneDrive, Outlook et le reste. Préférant appeler ces logiciels des « désagréments » imposés par Microsoft, le développeur de Rufus bichonne encore plus son logiciel qui permettait déjà de se débarrasser des prérequis matériels exigés par Windows 11, de l’obligation d’utiliser un compte en ligne et de désactiver la collecte de données.

Introduction : L’équipe d’EmuDeck, déjà célèbre pour avoir simplifié la vie des amateurs d’émulation sur Steam Deck, vient de franchir un cap historique. Ce week-end, ils ont lancé la Playnix, une console de jeu compacte sous Linux qui ne cache pas ses ambitions : occuper l’espace laissé vide par les retards chroniques de la Steam Machine de Valve. À 1 139 €, le premier lot s’est envolé en quelques heures.

Introduction : Mozilla vient de mettre à jour son navigateur Web. Firefox 150 améliore la vue scindée Split View, son système de partage de liens, son éditeur de PDF, et bien plus encore.