https://blog.trackflaw.com/tags/vid%C3%A9o/Vidéo - Balise - Trackflaw | Expert en sécurité informatiqueHugo -- gohugo.iofrSat, 05 Sep 2026 10:00:00 +0200https://blog.trackflaw.com/comment-pirater-2-milliards-installations-affaire-ccleaner/Sat, 05 Sep 2026 10:00:00 +0200Thibaud Robinhttps://blog.trackflaw.com/comment-pirater-2-milliards-installations-affaire-ccleaner/ Affaire CCleaner : l’attaque supply chain qui a piégé 2,27 millions de PC L’affaire CCleaner est l’un des cas d’école de l’attaque par chaîne d’approvisionnement logicielle (supply chain attack). En août 2017, la version 5.33 du logiciel de nettoyage le plus populaire du monde a été distribuée par les canaux officiels avec une porte dérobée greffée à l’intérieur. Signée avec le véritable certificat de l’éditeur, cette mise à jour a infecté 2 270 000 ordinateurs en un mois, sans qu’aucun antivirus ne réagisse.]]>https://blog.trackflaw.com/histoire-du-dragon-qui-voulait-hacker/Sun, 02 Aug 2026 10:00:00 +0200Thibaud Robinhttps://blog.trackflaw.com/histoire-du-dragon-qui-voulait-hacker/ Histoire de Kali Linux : de Whoppix et BackTrack au dragon de la sécurité offensive Kali Linux est aujourd’hui la distribution de référence du test d’intrusion. Elle est enseignée dans les formations en cybersécurité, citée dans les briefings des services de renseignement, embarquée dans les laboratoires de certification comme l’OSCP, et elle apparaît même à l’écran dans la série Mr. Robot. Pourtant, ce système d’exploitation que certains gouvernements considèrent comme une arme n’est ni un produit commercial, ni un projet né dans un laboratoire de recherche.]]>https://blog.trackflaw.com/pourquoi-etat-francais-incapable-de-nous-proteger/Wed, 24 Jun 2026 10:00:00 +0200Thibaud Robinhttps://blog.trackflaw.com/pourquoi-etat-francais-incapable-de-nous-proteger/ Piratage de l’ANTS et fuites de données : pourquoi l’État français échoue en cybersécurité Le piratage de l’ANTS, révélé au printemps 2026, a exposé les données d’identité de 11,7 millions de Français. Il n’est pourtant que l’épisode le plus visible d’une série noire : depuis le début de l’année, la France enregistre plus de trois vols de données d’importance majeure par jour, au point d’être devenue le deuxième pays le plus touché au monde par les fuites de données.]]>https://blog.trackflaw.com/quand-anthropic-revele-son-vrai-visage/Fri, 15 May 2026 10:00:00 +0200Thibaud Robinhttps://blog.trackflaw.com/quand-anthropic-revele-son-vrai-visage/ Claude Mythos : l’IA d’Anthropic jugée trop dangereuse, et le plan qui menace les emplois qualifiés Claude Mythos est le nom de code de l’intelligence artificielle qu’Anthropic, l’un des leaders du marché de l’IA, refuse actuellement de rendre publique. Officiellement, le modèle est gardé sous clé pour des raisons de sécurité nationale. Officieusement, les chiffres qui fuitent depuis mars 2026 dessinent une réalité bien plus sombre : ce n’est pas seulement une IA qui écrit mieux que vous, c’est un système conçu pour couvrir des carrières entières de développeurs, d’analystes et de cadres supérieurs.]]>https://blog.trackflaw.com/quand-les-assistants-ia-deraillent-openclaw/Thu, 16 Apr 2026 10:00:00 +0200Thibaud Robinhttps://blog.trackflaw.com/quand-les-assistants-ia-deraillent-openclaw/ OpenClaw : les risques de sécurité de l’agent IA autonome OpenClaw est le projet technologique à la popularité la plus fulgurante de l’histoire de GitHub : plus de 350 000 étoiles en quelques mois, une fondation financée par OpenAI, et une promesse séduisante. Là où la plupart des IA se limitent à débiter du texte dans un chat, OpenClaw agit : il lit vos mails, gère votre calendrier, écrit du code et l’exécute directement sur votre ordinateur.]]>https://blog.trackflaw.com/comment-le-torrent-illegal-vous-arnaque-chute-de-ygg/Wed, 18 Mar 2026 10:00:00 +0100Thibaud Robinhttps://blog.trackflaw.com/comment-le-torrent-illegal-vous-arnaque-chute-de-ygg/ Chute de YGG (YggTorrent) : hack, fuite de 6,6 millions de comptes et vrais risques du torrent illégal La chute de YGG, ex-YggTorrent, restera comme l’événement le plus marquant de l’histoire du peer-to-peer francophone. Dans la nuit du 3 au 4 mars 2026, le plus gros tracker torrent français a été compromis, ses données détruites et l’intégralité de ses coulisses techniques et financières exposées : code source, base de 6,6 millions d’utilisateurs, flux financiers et méthodes de blanchiment.]]>https://blog.trackflaw.com/ce-que-le-pendentif-friend-cache-vraiment/Thu, 19 Feb 2026 10:00:00 +0100Thibaud Robinhttps://blog.trackflaw.com/ce-que-le-pendentif-friend-cache-vraiment/ Pendentif Friend : ce que l’IA qui vous écoute cache vraiment Le pendentif Friend est cet objet étrange que vous avez peut-être vu dans le métro, sur des affiches minimalistes et un peu effrayantes. Un petit disque de plastique porté autour du cou, qui écoute en permanence ce qui se passe autour de vous et vous répond par notifications sur votre téléphone. Sa promesse est noble : lutter contre la solitude grâce à un compagnon numérique alimenté par les modèles d’intelligence artificielle les plus avancés.]]>https://blog.trackflaw.com/bien-lancer-son-business-en-cyber-en-2026/Sat, 07 Feb 2026 10:00:00 +0100Thibaud Robinhttps://blog.trackflaw.com/bien-lancer-son-business-en-cyber-en-2026/ Créer son entreprise de cybersécurité en 2026 : statut, financement, offre et prospection Créer une entreprise de cybersécurité est une idée qui séduit de plus en plus de professionnels du secteur : la demande explose, les compétences sont rares, et le marché français pèse plus de 8 milliards d’euros. Pourtant, entre le choix du statut juridique, l’assurance, le financement des premiers mois et la difficulté de vendre de la sécurité à des clients méfiants, le parcours est semé d’embûches.]]>https://blog.trackflaw.com/amesys-outil-de-repression-made-in-france/Thu, 01 Jan 2026 10:00:00 +0100Thibaud Robinhttps://blog.trackflaw.com/amesys-outil-de-repression-made-in-france/ Affaire Amesys : comment le système de surveillance français Eagle a servi la répression en Libye L’affaire Amesys est l’un des scandales les plus emblématiques de l’exportation de technologies de cybersurveillance vers des régimes autoritaires. En 2007, cette filiale du groupe français Bull vend au régime de Mouammar Kadhafi le système Eagle, un dispositif d’interception massive des communications fondé sur le Deep Packet Inspection. Pendant quatre ans, il servira à identifier, traquer et faire arrêter des opposants libyens, dont certains seront torturés.]]>https://blog.trackflaw.com/les-methodes-inavouables-de-temu/Sun, 31 Aug 2025 10:00:00 +0200Thibaud Robinhttps://blog.trackflaw.com/les-methodes-inavouables-de-temu/ Temu et vos données : permissions, malware Pinduoduo et vie privée, la face sombre de l’application Temu est-elle dangereuse pour vos données ? La question revient sans cesse depuis l’arrivée fulgurante en France de la « petite application orange » aux prix imbattables. Officiellement, Temu n’est qu’une place de marché. Officieusement, sa société mère a déjà été prise en flagrant délit d’exploitation d’une faille zero-day Android dans une application sœur, ses premières versions demandaient 29 permissions, et un rapport indépendant suisse a relevé deux anomalies techniques typiques des logiciels malveillants.]]>