Affaire CCleaner : l'attaque supply chain de 2017 expliquée
Comment une mise à jour signée de CCleaner a installé une porte dérobée sur 2,27 millions de PC en 2017. Chronologie, technique, attribution et leçons.
Derniers articles
Enquêtes, analyses techniques et décryptages issus de notre chaîne YouTube et de nos tests d'intrusion.
Histoire de Kali Linux : de Whoppix et BackTrack à Kali Purple
L'histoire complète de Kali Linux : Whoppix en 2004, WHAX, Auditor, BackTrack, la refonte Debian de 2013, Kali Purple et l'IA locale. 20 ans de pentest.
Piratage ANTS et fuites de données : l'échec cyber de l'État
Piratage de l'ANTS (11,7 millions de comptes), faille IDOR, 284 jours pour détecter une intrusion, budgets cyber à 1 % : pourquoi l'État échoue en 2026.
Claude Mythos : l'IA d'Anthropic qui menace les emplois qualifiés
Claude Mythos, l'IA d'Anthropic gardée sous clé : 10 trillions de paramètres, faille de 27 ans dans OpenBSD, 77,8 % sur SWE-bench Pro et fin des juniors.
OpenClaw : les risques de sécurité de l'agent IA autonome
OpenClaw lit vos mails et exécute du code sur votre machine. Skills malveillantes ClawHavoc, attaque ClawJacked, injection de prompt : risques et sécurisation.
Chute de YGG : hack, 6,6 millions de comptes et risques du torrent
Le hack de YGG en mars 2026 : port Sphinx ouvert, 6,6 millions de comptes exfiltrés, 36 sites façades et blanchiment via Tornado Cash. Autopsie et leçons.
Pendentif Friend : ce que l'IA qui vous écoute cache vraiment
Le pendentif Friend écoute en permanence pour « lutter contre la solitude ». Micro toujours actif, données chez Claude et Gemini, injection acoustique et droit.
Créer son entreprise de cybersécurité en 2026 : le guide complet
Statut juridique, RC Pro cyber, bootstrap, JEI et CIR, construction de l'offre et prospection : le guide pour créer une entreprise de cybersécurité en 2026.
Affaire Amesys : la surveillance française au service de Kadhafi
L'affaire Amesys : le contrat de 2007 avec la Libye, le système Eagle et le Deep Packet Inspection, Nexa Technologies et la complicité de torture.
Temu et vos données : permissions, malware Pinduoduo et vie privée
Temu est-elle dangereuse ? 29 permissions, malware Pinduoduo exploitant un zero-day Android, rapport du NTC suisse, dark patterns : analyse complète.