Découvrez nos derniers articles sur le développement web, le design et les technologies digitales qui façonnent l'avenir
Des acteurs étatiques russes ont compromis des comptes Signal et WhatsApp de fonctionnaires et de journalistes. Signal et les services de renseignement néerlandais ont publié le 9 mars des alertes concordantes. Notons d'emblée que le chiffrement de la messagerie n'est pas remis en cause.
Les services de renseignement néerlandais ont révélé qu'une campagne de hackers russes cible les comptes Signal et WhatsApp de hauts fonctionnaires, militaires et journalistes dans le monde entier. Des employés du gouvernement néerlandais ont déjà été compromis, et le chiffrement de bout en bout...
Après l'attaque massive de septembre 2025 qui a vérolé 18 packages ultra-populaires (coucou debug et chalk ) et la campagne Shai-Hulud 2.0 qui a siphonné les credentials cloud de 25 000 dépôts GitHub, on peut le dire, on est officiellement dans la sauce. Surtout si vous êtes du genre à faire un npm...
A l’époque où je bossais encore pour de vrai dans une entreprise normale et que je n’étais pas encore super-blogueur-professionnel, PhishyURL est le genre de truc qui ne m’aurait pas forcement fait beaucoup rire… Mais le temps est passé et je me dis que si votre équipe...
J’sais pas si vous êtes un adepte d’Outlook au bureau, mais si c’est le cas, bingo, les hackers russes d’APT28 dont je vous ai causé y’a pas longtemps, aussi ! Mais attention, ils ne l’utilisent pas pour vous rappeler la réunion du lundi matin, bien au contraire,...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Je me souviens de la première fois où j’ai entendu parler de The Grugq. C’était en 2006, via un PDF qui expliquait aux hackers comment ne pas se faire choper par les flic. Puis un peu plus tard, en 2012,...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Le 27 juin 2017, vers 10h30 du matin, j’étais tranquillement en train de prendre mon café quand j’ai vu les premières alertes sur Twitter. Des entreprises ukrainiennes signalaient des attaques de...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Vous croyez qu’un agent secret russe du GRU peut oublier d’allumer son VPN comme votre grand-père oublie ses lunettes ? Bah oui, ça peut arriver et c’est exactement comme ça qu’on a chopé...
La vulnérabilité CVE-2025-8088, avec un score de 8,8, est en cours sur WinRAR. Cette faille est dite "path traversal" et impacte les versions Windows de WinRAR et UnRAR. L'archive contient le code malveillant que peut lors de la décompression s'installer sur l'OS cible et s'activait ! Il ouvre...
WinRAR, vous savez, le truc que tout le monde a sur son PC pour décompresser des fichiers et dont personne ou presque ne paye la licence ? Bah il vient de se faire trouer comme jamais. En effet un groupe de hackers russes exploite actuellement une faille zero-day pour installer des backdoors sur...
Cet article fait partie de ma série de l’été spécial hackers. Bonne lecture ! Aujourd’hui, pour ma série de l’été, je vais vous raconter l’histoire complètement dingue de Marcus Hutchins, le britannique qui a sauvé le monde d’une catastrophe et ça lui a coûté seulement...