bloquer_prelevement_bancaire

Anonymous (anonymous@undisclosed.example.com) — 2025-08-18T22:09:56+00:00

Bloquer un prélèvement Bancaire Comment protéger son compte bancaire face au risque de prélèvements SEPA (Single Euro Payments Area) frauduleux ?

cookies

Anonymous (anonymous@undisclosed.example.com) — 2024-10-02T18:22:32+00:00

Cookies Cookies - Un cookie est un petit fichier stocké par un serveur dans le terminal (ordinateur, téléphone, etc.) d’un utilisateur et associé à un domaine web (l’ensemble des pages d’un site web). Ce fichier est automatiquement renvoyé lors de contacts ultérieurs avec le même domaine.

donnees_medicales

Anonymous (anonymous@undisclosed.example.com) — 2024-07-25T12:11:00+00:00

Sécurité de vos données médicales 33 millions de personnes sont consernées par une fuite massives de données survenue fin janvier après une cyberattaque contre Viamedis et Alemerys, deux opérateurs français de tiers-payant des complémentaires santé. Les données concernées sont, pour les assurés et leur famille, l’état civil, la date de naissance et le numéro de sécurité sociale, le nom de l’assureur santé ainsi que les garanties du contrat souscrit.

donnees_sante_belgique

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:34:18+00:00

Données personnelles: il est grand temps que l’on vous dise… (résumé) --- 20/05/2021 Cette carte blanche est co-signée par un collectif de juristes, d’avocats, de responsables du traitement de données, de médecins... Nous avons passé des milliers d’heures à fouiller, à interroger, à comparer, à nous challenger, à assembler les pièces du puzzle.

entreprise_apple

Anonymous (anonymous@undisclosed.example.com) — 2025-02-27T22:57:01+00:00

Apple Le Royaume-Uni ordonne à Apple de créer une porte dérobée dans le chiffrement d'iCloud à l'échelle mondiale.

entreprise_free

Anonymous (anonymous@undisclosed.example.com) — 2024-07-30T11:28:16+00:00

Free Sanction contre Free Sécurité des données et droits des personnes : sanction de 300 000 € à l’encontre de la société FREE. * Manquement à l’obligation de respecter le droit d’accès des personnes aux données les concernant .

entreprise_gafam

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:35:14+00:00

GAFAM GAFAM est l'acronyme de Google --- Apple --- Facebook Meta --- Amazon --- Microsoft (Big Five, The Five) ; les 5 géants du Web américaines qui dominent le marché du numérique. Mais il y en a bien d'autres... En 2018, les dépenses en lobbying des 5 multinationales auprès du gouvernement américain, ont dépassé les 64 millions de dollars. Le

entreprise_google

Anonymous (anonymous@undisclosed.example.com) — 2025-06-13T20:23:15+00:00

Google Produits Google Aller, comptez-les ;-) Pour tous Actualités - Agenda - Android - Android Auto - Android TV - Assistant Google - Chrome - Chrome Enterprise - Chromebook - Chromecast - Contacts - Docs - Drawings - Drive - Earth - Expéditions - Files - Flights - Forms - Gboard - Gemini -

entreprise_meta

Anonymous (anonymous@undisclosed.example.com) — 2024-08-05T17:27:25+00:00

Meta Meta = Facebook, Instagram et WhatsApp. Meta utilise vos publications et vos photos pour former son IA --- 9 Juil 2024 Meta a informé une partie de sa base d’utilisateurs qu’à partir du 26 juin, leurs données personnelles seraient utilisées pour former l’intelligence artificielle générative développée par sa filiale Meta AI (qui existe depuis plus de 9 ans).

entreprise_microsoft

Anonymous (anonymous@undisclosed.example.com) — 2025-02-27T23:35:31+00:00

Microsoft Documents d'Halloween Les documents d'Halloween sont une série de notes confidentielles issues de Micro$oft et quelques réponses d'acteurs du logiciel libre, concernant les stratégies à adopter par Micro$oft face au logiciel libre, au mouvement open source et à Linux. Ils ont été publiés par Eric S. Raymond à partir de 1981, aux alentours du 31 octobre de différentes années, d'où leur nom.

entreprise_palantir_complexe_militaire

Anonymous (anonymous@undisclosed.example.com) — 2025-08-31T14:54:19+00:00

Complexe militaro-informationnel Parties de l'article : Richard Barbrook a qualifié « d’idéologie californienne », la technologie numérique comme une arme de libération et d’autonomie personnelle. ... Les ordinateurs étaient le produit des efforts de guerre du début des années 1940, développés comme moyen de décoder les messages militaires cryptés, avec la célèbre participation d’Alan Turing à Bletchley Park.…

entreprise_palantir_technologies

Anonymous (anonymous@undisclosed.example.com) — 2026-02-27T13:00:19+00:00

Palantir Technologies Palantir Technologies est une entreprise de services et d'édition logicielle spécialisée dans l'analyse et la science des données (communément appelé « big data »), sise à Miami en Floride. L'entreprise développe et commercialise deux logiciels dédiés à la fusion, la visualisation et le travail opérationnel sur les données :

entreprise_vinted

Anonymous (anonymous@undisclosed.example.com) — 2024-07-30T11:29:32+00:00

Vinted Sanction contre Vinted Marché en ligne : sanction de 2,3 millions € à l’encontre de VINTED (en Lituanie). De nombreuses plaintes contre VINTED, portant majoritairement sur le droit à l’effacement des données. * La société n’a pas traité de manière loyale et transparente les demandes d’effacement.

escroquerie_esclavage

Anonymous (anonymous@undisclosed.example.com) — 2025-06-21T16:16:43+00:00

Escroquerie & esclavage Central One, un centre d’escroquerie, le 31 octobre 2024 à Bagac, dans la province de Bataan, aux Philippines. Plus de 220 000 personnes travaillent dans des complexes d’escroquerie en ligne dans la région tristement célèbre du Triangle d’or en Asie du Sud-Est. Elles sont forcées de travailler soit comme escrocs ciblant en ligne des personnes à l’étranger, soit comme p…

espion_pegasus

Anonymous (anonymous@undisclosed.example.com) — 2026-03-06T12:52:14+00:00

Pegasus Selon Perplexity, Pegasus est un logiciel espion israélien développé et commercialisé par l’entreprise israélienne NSO Group depuis 2013. Il cible principalement les smartphones sous iOS et Android, et permet à l’attaquant de contourner les systèmes de sécurité pour accéder à toutes les données du téléphone : messages (même chiffrés), appels, photos, géolocalisation, mots de passe, accès au micro et à la caméra, ainsi qu’aux réseaux sociaux et à l’historique internet.…

fichiers_flash

Anonymous (anonymous@undisclosed.example.com) — 2025-04-03T12:05:56+00:00

Fichiers Flash Les fichiers Flash ont généralement une extesion .swf. Son langage de script est ActionScript. [SIM p88] Flash Decompiler Trillix --- convertisseur, décompileur --- (Win, Mac) Le simple fait de naviguer sur un site proposant du contenu Flash est un risque.

fichiers_jar

Anonymous (anonymous@undisclosed.example.com) — 2025-04-03T12:07:54+00:00

Fichiers Jar Les fichiers Jar sont des fichiers .zip (compressés), créés pour distribuer des Classes Java (Applets). Java est un des premiers vecteurs d'infection sur Internet. [SIM p90] Utiliser Unzip sous Linux pour décompresser l'archive. unzip -x FICHIER.jar

fichiers_ms_office

Anonymous (anonymous@undisclosed.example.com) — 2025-04-03T21:19:40+00:00

Fichiers M$ Office 2 types d'infections : [SIM p93] * par ingénierie sociale et les fonctionnalités internes de Micro$oft Office (macros surtout). * par les vulnérabilités internes de Micro$oft Office. Analyse d'un fichier M$ Office OfficeMalScanner v0.5 is a Ms Office forensic tool to scan for malicious traces, like shellcode heuristics, PE-files or embedded OLE streams.

fichiers_pdf

Anonymous (anonymous@undisclosed.example.com) — 2025-04-03T15:27:43+00:00

Fichiers PDF Les fichiers PDF (Portable Document Format) d'Adobe sont très utilisés. Le site SecurityFocus.com (1) regroupait plus de 150 CVE (Common Vulnerabilities and Exposures) pour Acrobat Reader. --- [SIM p79] Les fichiers de type média sont souvent utilisés sans précautions.

google_collecte_tracage

Anonymous (anonymous@undisclosed.example.com) — 2024-10-21T22:34:51+00:00

Recherche sur la collecte de données Google Source : Télécharger le rapport : (traduction automatique) Alors que le public a été concentré sur le Scandale de Facebook et Cambridge Analytica, Google a largement évité l'examen public de ses pratiques de collecte de données malgré la possibilité de collecter beaucoup p…

google_mot_de_passe_application

Anonymous (anonymous@undisclosed.example.com) — 2025-06-28T23:38:40+00:00

Mot de passe d'application Le mot de passe spécifique à une application est pensé à l’origine pour connecter de vieux logiciels ou des services tiers à votre compte Google, cette fonction peut aussi servir de passe-partout à ceux qui cherchent à contourner les mesures de sécurité renforcée. C'est un accès secondaire à la messagerie Gmail…

google_privacy_sandbox

Anonymous (anonymous@undisclosed.example.com) — 2024-10-21T22:36:32+00:00

Privacy Sandbox de Google Source : Google présente Privacy Sandbox comme un système de protection de la vie privée et de transparence sur le Web (par rapport à Chrome). En pratique, nous nous attendons à ce que Privacy Sandbox porte atteinte à la confidentialité sur le Web et renforce davantage le contrôle de Google sur le Web.

google_projet_nimbus

Anonymous (anonymous@undisclosed.example.com) — 2024-10-21T22:35:50+00:00

Projet Nimbus Google & Amazon au service de l’armée israélienne “Le projet Nimbus est un contrat de 1,2 milliard de dollars entre Google et Amazon et l’armée et le gouvernement israéliens. Il a été lancé l’année dernière en mai 2021. Juste après le siège de Gaza, au cours duquel plus de 250 Palestiniens ont été tués par la violence militaire israélienne.

google_recaptcha

Anonymous (anonymous@undisclosed.example.com) — 2025-03-30T22:21:47+00:00

reCAPTCHA reCaptcha est un service de Google. * Les 3 version de reCaptcha. * Tarifs x 100, le 1er avril 2024. * Quelques alternatives : Le pot de miel (Honeypot) – Akismet (pour WordPress) – hCaptcha (respectueuse de la vie privée) – Geetest.

google_sensorvault

Anonymous (anonymous@undisclosed.example.com) — 2024-10-21T22:37:18+00:00

Sensorvault Sensorvault, une gigantesque base de données créée par Google, inauguré en 2016. Un outil presque indispensable pour les enquêteurs américains... « Tracking Phones, Google Is a Dragnet for the Police », New York Times, ou « Traceurs de téléphones : quand Google sert de nasse à la police ». Il enregistre les déplacements de centaines de millions d’utilisateurs à travers le monde depuis déjà une dizaine d'années. Sensorvault retrace nos vies, voire les traque. C’est un journal de b…

google_vecteur_escroqueries

Anonymous (anonymous@undisclosed.example.com) — 2025-09-10T09:43:13+00:00

Google, un vecteur fort d’escroqueries en ligne Quand votre moteur de recherche devient votre ennemi… --- 26/01/2023 Depuis plusieurs mois, les résultats mis en avant sur Google pour de nombreux logiciels renommés dirigent les internautes vers des escroqueries

imsi-catcher

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T22:22:40+00:00

IMSI-catcher IMSI-catcher (International Mobile Subscriber Identity, intercepteur d'IMSI) est un appareil de surveillance, utilisé pour intercepter le trafic des communications mobiles et pour suivre la localisation des terminaux, donc de leurs utilisateurs. Il simule une fausse antenne-relais en s'intercalant entre les téléphones mobiles et les antennes-relais de l'opérateur téléphonique ; exploitant des « faiblesses » dans les protocoles de commun…

mail_securise

Anonymous (anonymous@undisclosed.example.com) — 2024-09-11T22:52:36+00:00

Compte Mail sécurisé Surveiller l’historique des connexions * Les dates/heures qui ne correspondent pas à vos connexions passées. * Le mode d’accès ou l’adresse du réseau utilisée pour une connexion n’émane pas de votre réseau habituel ou d’une adresse d’un endroit depuis lequel vous avez pu vous connecter ponctuellement (déplacement).

menace_2af_sms

Anonymous (anonymous@undisclosed.example.com) — 2026-02-23T18:06:46+00:00

Authentification à 2 facteurs par SMS Entre les interceptions de messages via le protocole SS7 et la menace croissante du SIM swapping, il est urgent de passer à des alternatives modernes comme les applications d'authentification ou les clés de sécurité

menace_5_principales_menaces_sur_mobile

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T14:45:03+00:00

5 principales menaces de sécurité sur mobile Zimperium, leader mondial de la sécurité mobile. 1 — Mishing Ces attaques exploitent les comportements spécifiques aux appareils mobiles, utilisant : SMS, liens intégrés aux applications, réseaux sociaux, appels vocaux, QR codes.

menace_apk_nfc_vpn

Anonymous (anonymous@undisclosed.example.com) — 2026-02-11T22:16:28+00:00

Smartphone APK NFC VPN L’engouement pour les applications d’IA, l’envie de contourner les blocages de sites ou les contrôles d’âge, la recherche de bonnes affaires parmi les nouveaux smartphones, l’omniprésence des services bancaires mobiles et, bien sûr, la popularité de la technologie NFC, sont vos ennemis.

menace_appels_indesirables

Anonymous (anonymous@undisclosed.example.com) — 2024-07-30T11:53:30+00:00

Appels indésirables But : arnaque, télémarketing... Listes d'opposition --- Bloctel - 33700 - Signal SPAM - Liste Robinson - Liste Rouge - Liste Anti-Prospection - Liste Anti Annuaire Inversé - Secret Permanent. Bloctel --- La liste d'opposition au démarchage téléphonique.

menace_applications_de_rencontres

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T14:38:52+00:00

Malwares pour applications de rencontre Zimperium, leader mondial de la sécurité mobile. Zimperium a découvert une campagne de malwares baptisée SarangTrap, active sur les plateformes Android et iOS, utilisant de fausses applications de rencontre et de réseaux sociaux (plus de 250 applications Android malveillantes et plus de 80 domaines de phishing), …

menace_browser_in_the_browser

Anonymous (anonymous@undisclosed.example.com) — 2026-01-17T19:44:33+00:00

Browser in the Browser (BitB) L'approche consiste à générer une fausse fenêtre contextuelle à l'intérieur de la page visitée, imitant parfaitement l'interface de connexion (de Facebook). Le code source révèle que l'URL officielle est codée en dur dans la pag…

menace_cameras

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:36:45+00:00

Caméras Sous-Surveillance.net Sous-Surveillance.net est une cartographie participative, collaborative qui permet de rendre visible la prolifération des caméras tout en collectant un maximum d’informations les concernant.

menace_catfishing

Anonymous (anonymous@undisclosed.example.com) — 2025-05-20T13:11:07+00:00

Catfishing --- --- Le Catfishing est une cyberimposture. Fabriquer une fausse identité en ligne pour tromper quelqu'un dans une fausse relation, souvent dans l'intention de troller ou d'escroquer. * Catfish documentaire de 2010. C'est de ce film qu'est né le terme

menace_cyberguerre

Anonymous (anonymous@undisclosed.example.com) — 2025-07-09T19:04:34+00:00

Cyberguerre Il n’est pas nécessaire d’avoir des bombes pour mettre un pays à genoux, quelques lignes de code suffisent. --- “En 2017, un malware (logiciel malveillant) nommé NotPetya a frappé toute l’Ukraine. Cela ressemblait à un rançongiciel (ransomware) :

menace_demarchage_telephonique

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:37:05+00:00

Démarchage téléphonique Le démarchage téléphonique et la lutte contre les appels frauduleux sont encadrés par loi Naegelen de juillet 2020 et par un décret d’octobre 2022, entré en vigueur en mars 2023. Les horaires et les jours où le démarchage est possible : * Du lundi au vendredi, de 10 à 13 heures et de 14…

menace_ecoutes

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:37:25+00:00

Écoutes Le téléphone portable, outil idéal de Big Brother [archive] - Reproduction de l'article « Sur portable d’écoutes » du Canard enchaîné du 5 décembre 2007.

menace_en_voyage

Anonymous (anonymous@undisclosed.example.com) — 2026-02-14T20:20:29+00:00

En voyage * Mail : créer un alias ou un compte mail spécial vacance, pour les proches, hôtels, guides... * Alias : vers votre compte mail habituel. * Compte : s'il est piraté, le compte habituel ne sera pas touché. Meilleure solution.

menace_facebook_search

Anonymous (anonymous@undisclosed.example.com) — 2025-04-27T20:24:02+00:00

Facebook Search Facebook Search ou comment percer les profils privés (OSINT). Le mode privé rend l’accès de plus en plus difficile pour faire de l’OSINT sans interactions (connexion obligatoire, réinitialisation du mot de passe, etc.). La cible pourrait se voir informée d’une connexion depuis un appareil inconnu et remonter la trace de cette tentative ou a min…

menace_failles_cpu

Anonymous (anonymous@undisclosed.example.com) — 2026-02-27T22:06:25+00:00

Failles CPU : Spectre & Meltdown Spectre et Meltdown ont été découverts il y a 7 ans comme des failles majeures touchant quasiment tous les processeurs modernes : Intel, AMD, ARM... Ces vulnérabilités exploitent l'exécution spéculative des processeurs, une technique d'optimisation qui permet aux CPU de

menace_fausses_mises_a_jour_rh

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T14:33:03+00:00

Fausses mises à jour RH Une campagne de phishing ultra ciblée sur les employés via des e-mails personnalisés contenant des pièces jointes personnalisées (protocoles de télétravail, gestion des avantages sociaux, normes de sécurité), avec un

menace_faux_captcha

Anonymous (anonymous@undisclosed.example.com) — 2025-11-04T00:17:04+00:00

Faux Captcha Même les Captcha peuvent être frauduleux. Le piège : un script malveillant est copié dans votre presse-papiers. Des instructions : on vous demande de copier et exécuter un script de façon dissimulée qui prétend un processus de vérification.

menace_faux_sites_par_ia

Anonymous (anonymous@undisclosed.example.com) — 2025-07-09T21:28:21+00:00

Faux sites créés par IA Les pirates ont créer des faux sites de connexion pour du phishing avec v0, un outil de création de sites Web via l'IA de Vercel, en seulement 30 secondes. Ils ont reproduit la page de connexion d'Okta, de Microsoft 365, de plusieurs sociétés de crypto-monnaies

menace_faux_support_technique

Anonymous (anonymous@undisclosed.example.com) — 2025-09-01T18:03:46+00:00

Faux support technique Effrayer les victimes par un message d’alerte anxiogène, un faux message d’erreur sur un site... indiquant un numéro de support technique à appeler. L’arnaque au faux support s’est considérablement répandue ces dernières années et occupe la 3e place du classement des menaces cyber les plus fréquentes pour les particuliers, s…

menace_fraude_au_president

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T12:15:14+00:00

Fraude au président La « fraude au président » est une escroquerie. Elle consiste à convaincre le collaborateur d’une entreprise d’effectuer en urgence un virement important à un tiers pour obéir à un prétendu ordre du dirigeant, sous prétexte d’une dette à régler, de provision sur un contrat, etc.

menace_fraude_paiements_sans_contact

Anonymous (anonymous@undisclosed.example.com) — 2025-09-01T14:17:25+00:00

Fraude aux paiements sans contact But : l'extorsion d'argent. Comment : dans les transports en commun aux heures de pointe, la proximité permet de réaliser des paiements sans contact en toute discrétion. Toutes les cartes de paiements utilisent la technologie

menace_hootsuite

Anonymous (anonymous@undisclosed.example.com) — 2025-04-27T21:21:31+00:00

Hootsuite Un outil pour la veille sur les réseaux sociaux : Hootsuite Les réseaux sociaux sont au cœur de l’activité des internautes. Des milliards d’informations, articles, avis, commentaires, humeur et traces sont échangés chaque jour. Et chacun de ces messages porte en lui un impact potentiel auprès d’autres internautes, des décideurs, des entreprises, etc.

menace_https

Anonymous (anonymous@undisclosed.example.com) — 2025-05-13T12:21:24+00:00

HTTPS Scamdoc --- HTTPS et mythe de la sécurité --- HTTP/2 --- Signal Arnaques --- . Le protocole HTTP transfert les informati…

menace_huginn

Anonymous (anonymous@undisclosed.example.com) — 2025-04-27T21:26:20+00:00

Huginn Huginn: L’outil open source de veille et d’automatisation de tâches connectées --- 24/03/2016 Huginn est fait pour parcourir le web à votre place et vous apporter l’information. Sur le site de développement du projet, le logiciel est présenté comme « un système permettant de construire des agents d’automatisation de taches en ligne. » Ces agents pourront…

menace_ia_confidentialite

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T14:33:29+00:00

L'IA et sa confidentialité “Microsoft a étendu les capacités et la portée de son IA Copilot Vision sur tous types de contenu. L’IA peut analyser et de répondre à des questions sur tous les éléments affichés à l'écran. Tout ce que vous ouvrez dans Windows peut être partagé avec Copilot.

menace_ia_siphonnage_de_donnees

Anonymous (anonymous@undisclosed.example.com) — 2026-02-10T12:00:43+00:00

Extensions IA et siphonnage de données 52% des extensions Chrome (et autres ?) dopées à l’IA aspirent les données des utilisateurs. Près d’un tiers d’entre elles va jusqu’aux données personnelles identifiables… 442 extensions analysées, téléchargées environ 115,5 millions de fois sur le Chrome Web Store.

menace_ia

Anonymous (anonymous@undisclosed.example.com) — 2025-03-11T12:56:57+00:00

L'IA et sa fiabilité L'IA est comme une voiture, il faut : * du Carburant (un volume de données d'entraînement : textes, images, codages...) * un Moteur (modèles, règles) * pour une Action (traction pour la voiture ; texte, image, code pour l'IA)

menace_imprimante_non_securisee

Anonymous (anonymous@undisclosed.example.com) — 2026-02-04T13:58:52+00:00

Imprimante mal sécurisée & vol de données Une imprimante mal sécurisée aurait permis le vol de plusieurs Go de données industrielles sensibles. Le Wi-Fi Direct activé par un employé bienveillant s'est transformé en brèche fatale pour la cybersécurité de son entreprise.

menace_infostealers

Anonymous (anonymous@undisclosed.example.com) — 2026-01-28T16:59:18+00:00

Infostealers Piratage des ENT : qu'est-ce que les “stealers”, ces logiciels utilisés par les pirates. Les “Infostealers” (logiciels dérobeurs), sont des logiciels malveillants spécialisés dans le vol des données. Il s’introduit dans l'ordinateur par la pièce-jointe d'un e-mail, des contenus piratés, des logiciels de triche pour des jeux vidéos…

menace_ingenierie_sociale

Anonymous (anonymous@undisclosed.example.com) — 2024-09-22T13:18:23+00:00

L'Ingénierie sociale Ingénierie sociale (sécurité de l'information) — Wikipédia Le pirate informatique le plus connu ayant lancé l'ingénierie sociale est Kevin Mitnick, fondé sur l'usurpation d'identité et l'abus de confiance. C'est le piratage de l'utilisateur, pas celui de la machine.

menace_linkedin

Anonymous (anonymous@undisclosed.example.com) — 2025-04-27T20:08:55+00:00

LinkedIn Contourner les restrictions de LinkedIn en toute discrétion (OSINT). LinkedIn est le premier réseau professionnel en ligne au monde avec plus de 500 millions d’utilisateurs et se révèle être une source d’informations essentielle pour toute investigation OSINT.

menace_lock-in_effect

Anonymous (anonymous@undisclosed.example.com) — 2024-09-11T22:32:46+00:00

Lock-in effect / Open source C’est le fait d’être enfermé dans une technologie propriétaire qui répond à des intérêts limités. Cette pratique oblige potentiellement à changer de matériel lors d’une prochaine mise à jour logicielle ou système, car celle-ci ne sera plus compatible avec telle ou telle version d’équipement.

menace_malware_virtualise_applis

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T14:33:48+00:00

Un Malware virtualise vos applis GodFather (célèbre malware bancaire), la version 2.0 installe une application « hôte » piégée, embarquant un framework de virtualisation (une couche intermédiaire) qui télécharge la vraie application bancaire ou crypto et l’exécute dans un espace isolé sous son contrôle exclusif. L’utilisateur croit manipuler son appli habituelle alors que chacune de…

menace_microsoft_recall

Anonymous (anonymous@undisclosed.example.com) — 2025-05-20T15:47:48+00:00

Microsoft RECALL Une IA qui analyse l’usage que vous avez de votre ordinateur. Microsoft RECALL propose de révolutionner l’expérience utilisateur en capturant des instantanés de l'écran et en permettant une navigation temporelle au sein de votre journée et bien plus encore.

menace_navigateur_extensions_espionnage_industriel

Anonymous (anonymous@undisclosed.example.com) — 2026-02-10T19:34:03+00:00

Extensions Chrome, Edge, Firefox pour l'espionnage industriel DarkSpectre, le groupe d’espionnage chinois, a inondé les boutiques de 18 extensions de Chrome, Edge et Firefox, en apparence légitimes, mais taillées pour siphonner vos données (historique, cookies et recherches web).

menace_navigateur_web

Anonymous (anonymous@undisclosed.example.com) — 2025-09-08T15:31:56+00:00

Navigateur web, le maillon faible Dans 80% des cyberattaques, le navigateur web est le maillon faible. Source : HackerNews --- Le navigateur Web est devenu la cible privilégiée pour orchestrer une cyberattaque avec des groupes spécialisés dans les moindres détails techniques de leur fonctionnement.

menace_no_telephones_dangereux

Anonymous (anonymous@undisclosed.example.com) — 2026-02-24T11:04:42+00:00

Numéros de téléphones dangereux “Messagerie XXXXXX le 12/01 à 10:50, ce correspondant a appelé 1 fois sur votre mobile sans laisser de message“ C'est peut être un essai de Phishing par téléphone. Votre curiosité vous pousse à rappeler, en rappelant, vous venez de confirmer que ce numéro est valide.

menace_nudify

Anonymous (anonymous@undisclosed.example.com) — 2024-09-11T22:32:32+00:00

Applications de nudify (IA) Les générateurs d’images de nu utilisent des bases de données d’images de corps nus pour créer des versions modifiées des photos fournies par les utilisateurs. des techniques de deepfake superposent des corps nus anonymes aux visages des cibles, rendant les images ainsi créées troublantes de réalisme. Les algorithmes sont capables de faire correspondre la carnation d…

menace_passkeys

Anonymous (anonymous@undisclosed.example.com) — 2025-05-13T15:04:06+00:00

Passkeys Microsoft impose désormais une authentification sans mot de passe par défaut pour les nouveaux comptes. * Passkeys - sont des clés d’accès qui remplacent les mots de passe traditionnels pour se connecter à des sites, applications ou services.

menace_phishing_aux_colis

Anonymous (anonymous@undisclosed.example.com) — 2025-06-21T16:11:26+00:00

Phishing aux colis Le phishing aux colis touche toutes les sociétés de livraison. Voir le site :

menace_phishing_kit

Anonymous (anonymous@undisclosed.example.com) — 2026-01-28T17:43:03+00:00

Kit de Phishing Étude Flare : près d’un cybercriminel sur deux utilise des kits de phishing multi-marques Le phishing moderne est structuré comme une véritable économie souterraine de services. Ils sont conçus pour usurper simultanément plusieurs services au sein d’un même déploiement, et sont devenus le moteur principal du phishing actuel (43,8…

menace_phishing_telepeages

Anonymous (anonymous@undisclosed.example.com) — 2025-06-21T16:09:58+00:00

Arnaque aux Télépéages Cette escroquerie s’appuie sur le système de reconnaissance automatique des plaques d’immatriculation (ANPR). Ce système permet de fluidifier le trafic routier, très souvent engorgé durant la période estivale.

menace_phishing

Anonymous (anonymous@undisclosed.example.com) — 2025-06-18T11:26:52+00:00

Phishing

menace_piece_jointe_sumsub

Anonymous (anonymous@undisclosed.example.com) — 2026-02-11T16:58:10+00:00

Pièce jointe chez Sumsub Sumsub, une plateforme de vérification d’identité et de lutte contre la fraude a subi une attaque en juillet 2024, elle a été découverte en janvier 2026 suite à un audit de sécurité. La plateforme est massivement utilisée par des entreprises de la finance et de la crypto (Bitget, Bitpanda, Bybit, Huobi, Wirex

menace_qrcode

Anonymous (anonymous@undisclosed.example.com) — 2026-02-27T15:27:34+00:00

QR code Quishing L’hameçonnage par QR code. Il est impossible de repérer un QR code malveillant avant de l'avoir scanné. L'augmentation des usages liés à cette technologie attire les cybercriminels qui remplacent des codes légitimes par des codes malveillants pour renvoyer vers des

menace_ransomware

Anonymous (anonymous@undisclosed.example.com) — 2026-02-10T11:59:07+00:00

Ransomware irréversible de Nitrogen Nitrogen, un groupe de ransomware a commis une erreur de programmation qui rend impossible le déchiffrement des fichiers piratés, même pour eux-mêmes... Une bourde dans la génération de la clé publique rend le déchiffrement impossible.

menace_recall

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:39:11+00:00

Recall Une nouvelle fonctionnalité d’IA de Microsoft Windows 11 est d’ores et déjà qualifiée de « cauchemar de la sécurité ». Recall « se souvient » de tout ce qui s’est passé sur votre ordinateur au cours des derniers mois. Imaginons que vous souhaitiez vous souvenir d’une activité récente sur votre ordinateur. Vous saisissez dans la barre de recherche des informations comme

menace_rencontres_en_ligne

Anonymous (anonymous@undisclosed.example.com) — 2025-07-25T14:34:44+00:00

Rencontres en ligne --- 26 mars 2021 Les risques sont : * Risques généraux liés à l'inscription sur une plateforme de médias sociaux, et plus particulièrement pour un site de rencontres, c'est un profilage de première qualité (merci pour les GAFAM), risque de fuite de données (dark web), escroqueries

menace_sextorsion

Anonymous (anonymous@undisclosed.example.com) — 2025-05-07T14:04:22+00:00

Sextorsion Chantage à caractère sexuel. Également appelée chantage à la webcam. Que faire en cas de sextorsion ? --- * Qu’est-ce qu’une sextorsion ? * Comment se prémunir d’une sextorsion ? * Victime de sextorsion, que faire ? *

menace_sim_swap

Anonymous (anonymous@undisclosed.example.com) — 2024-07-30T11:52:56+00:00

SIM swap But : détournement du numéro de téléphone lié à la carte SIM, vers une autre carte SIM (celle du fraudeur) pour recevoir tous vos appels et SMS d'authentification des sites et applications Internet (banques...). Comment : le pirate a besoin :

menace_sms_faux_colis

Anonymous (anonymous@undisclosed.example.com) — 2025-11-22T23:03:02+00:00

SMS faux colis Vous recevez un SMS par un numéro classique (06 ou 07) : « Bonjour, c'est le livreur, votre colis ne rentrait pas dans la boîte aux lettres... » * Le message mime le langage d'un livreur pressé. * Il vous invite à choisir un point relais.

menace_spoofing

Anonymous (anonymous@undisclosed.example.com) — 2024-07-30T11:52:33+00:00

Spoofing But : voler des données ou nuire à la réputation. Comment : en déguisant une communication ou une identité (*) de manière à ce qu'elle semble être associée à une source fiable et autorisée. Quelques sortes de spoofing : usurpation d'e-mail, d'alias ou d'adresse IP, ou téléphonique (canulars, arnaques, télémarketing…)

menace_storm-0558

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:40:09+00:00

Storm-0558 Microsoft, une menace fédérale Source : Le gouvernement américain demande à Microsoft de renforcer sa sécurité avant d'ajouter de nouvelles fonctionnalités. Microsoft a perdu un code de sécurité spécial permettant d'accéder à l'ensemble de son système de messagerie, ce qui a conduit au piratage du gouvernement des États-Unis en 2023 par la Chine (60 000 courriels).

menace_tout_y_passe

Anonymous (anonymous@undisclosed.example.com) — 2026-01-17T19:45:00+00:00

Tout y passe Universités, écoles, hôpitaux, entreprises privées (Eurofiber, Boulanger, Cultura, SFR, Truffaut, Auchan, Grosbill, Mango, Mondial Relay, Air France-KLM, Louis Vuitton, Cartier, Dior, Center Parcs...), Pajemploi, France Travail (3 fois), Fédération française de tir, FFF, ministère des Sports et Intérieur, Bouygues Télécom, Free Télécom, SFR, La Poste (2 fois en 10 jours), Urssaf, CAF, CNAM, Viamédis et Amerys, Weda, Inovie Labosud, MédecinDirect, caisses de retraite

menace_usurpation_identite

Anonymous (anonymous@undisclosed.example.com) — 2024-09-08T16:42:35+00:00

J’ai testé pour vous : se faire usurper son identité Le commencement En février 2018, j’ai reçu un appel d’une entreprise de crédit m’annonçant que le prélèvement de ma première mensualité avait échoué, et qu’il fallait donc que je fasse quelque chose au plus vite. [

menace_usurpation_par_ia

Anonymous (anonymous@undisclosed.example.com) — 2025-06-14T13:11:32+00:00

Usurpation par IA Un entrepreneur français raconte comment une IA a tenté de l'arnaquer en se faisant passer pour son patron depuis WhatsApp. Ce n'est plus la technologie qui est visée, mais directement la confiance humaine. Ici, l'IA reproduisait parfaitement le comportement linguistique de l'ancien dirigeant. Chaque message arrive au bon m…

menace_wangiri

Anonymous (anonymous@undisclosed.example.com) — 2025-03-05T22:45:13+00:00

Wangiri Votre téléphone sonne, un numéro inconnu s’affiche, mais l’appel s’interrompt avant que vous ne puissiez décrocher. Par réflexe ou par curiosité, vous rappelez pour ne pas manquer un appel. Le terme Wangiri vient du japonais qui signifie « sonner et raccrocher ».

menace_webcam

Anonymous (anonymous@undisclosed.example.com) — 2025-05-20T12:46:17+00:00

WebCam La menace est réelle, suite à l'installation de logiciel espion (« RAT » = Remote Access Trojans), qui arrivent souvent par : * Mails piégés. * Installation d’un cheval de Troie (RAT) par e-mail frauduleux ou un site infecté.

menace_windows11_ia

Anonymous (anonymous@undisclosed.example.com) — 2025-05-13T14:25:40+00:00

Windows 11 & IA La mise en place de l'IA demande beaucoup d'investissements. Attendre que les utilisateurs veuillent bien migrer sur la nouvelle version (comme cela se faisait avant) ne va pas permettre une rentabilisation rapide... D'où l'obligation de migrer en octobre 2025.

meta_pixel

Anonymous (anonymous@undisclosed.example.com) — 2025-06-14T13:12:00+00:00

Meta Pixel Désanonymisation forcée : comment Meta et Yandex ont exploité une faiblesse Android pour relier votre historique web à votre vraie identité. Vous pensiez avoir limité le tracking en refusant les cookies, en vidant votre historique et en activant la navigation privée ?

obtenir_des_numeros

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T10:54:40+00:00

Obtenir des numéros Il est facile d'obtenir des numéros de téléphone : * fuites de données de sites web * achat de bases de données illégales sur le darkweb * composition aléatoire ou séquentielle de numéros * .

perte_du_telephone

Anonymous (anonymous@undisclosed.example.com) — 2025-10-15T09:46:30+00:00

Perte ou Vol du téléphone / PC PC (glossaire) Que faire ? * Bloquer la ligne chez l'opérateur - pour la facture téléphonique et les données mobiles. * Changer les mots de passe des Gestionnaires de MdP en ligne (compte Mozilla, Proton Pass, Bitwarden, Dashlane, KeePassXC

pirate_lazarus

Anonymous (anonymous@undisclosed.example.com) — 2025-08-18T13:49:08+00:00

Lazarus Lazarus, aussi connu sous le nom d’Hidden Cobra, est l’un des groupes APT (Advanced Persistent Threat - Menace persistante avancée, cybercriminels) les plus redoutés au monde. Il est très régulièrement affilié au Bureau général de reconnaissance nord-coréen, une structure en charge des opérations de renseignement du régime.…

plan_urgence

Anonymous (anonymous@undisclosed.example.com) — 2026-02-12T17:51:42+00:00

Plan d'urgence * Demander à vos banques de mettre vos comptes sous surveillance ou de bloquer le compte (sauf prélèvements autorisés). Il devrait être possible de le faire en ligne (à partir d'un autre PC ou d'une distribution Live...). *

poursuites_entreprises

Anonymous (anonymous@undisclosed.example.com) — 2025-06-21T15:52:26+00:00

Poursuites envers les entreprises ? Pourquoi les entreprises touchées par une fuite de données sont rarement poursuivies ? - Julien Courbet & Benjamin Hue Free (10 millions), SFR, Auchan, Picard, France Travail (43 millions) Règlement européen de 2018 * Sanction pour un établissement privé : jusqu’à 10 millions € d’amende ou 2 % du CA mondial.

projet_greasy

Anonymous (anonymous@undisclosed.example.com) — 2025-04-27T20:06:08+00:00

RGPD-cookies - projet Greasy Respect de la vie privée : la gestion des “cookies” est-elle si fiable qu’elle en a l’air ? --- 19 avr. 2022 Projet Greasy - Par l'équipe-projet Inria PRIVATICS. Les outils de détection du pistage actuels passent à côté de 25 à 30% des trackers.

publicite_segmentee

Anonymous (anonymous@undisclosed.example.com) — 2025-07-31T11:31:07+00:00

Publicité segmentée à la télévision Source : [Que Choisir 595 - octobre 2020] La télévision par antenne est en train de disparaître, remplacée par la TNT (Télévision Numérique Terrestre), diffusée par votre opérateur (FAI) au travers de votre Box. Votre opérateur connaît vos préférences télévisuelles (bouquets de chaînes souscrits, VOD, émissions regardées, temps de visualisation, zapping

q10

Anonymous (anonymous@undisclosed.example.com) — 2025-09-01T14:45:28+00:00

Q10 - Bulletin comme Mode de règlement Qu'allez-vous faire de ce bulletin ? L'envoyer par La Poste ? Le service s'est bien dégradé. Risques : * Si votre lettre est interceptée (ou regardée par transparence), on pourrait utiliser vos coordonnées CB pour autre chose

q11

Anonymous (anonymous@undisclosed.example.com) — 2025-10-12T13:45:39+00:00

Q11 - EDF & moi EDF & moi - Facture & démarches administratives Votre facture peut nous être très utile pour nos démarches administratives... . Les justificatifs de domicile sont très souvent demandés dans les démarches administratives, demande de crédit, demande de logement

souverainete_numerique

Anonymous (anonymous@undisclosed.example.com) — 2025-06-14T13:51:46+00:00

Souveraineté numérique Danemark vers l'abandon de Microsoft « Le gouvernement danois va commencer à abandonner Microsoft Office au profit de LibreOffice. » — Caroline Stage, ministre danoise du numérique. « Nous recommandons aux entreprises et aux autorités (danoises) de créer des plans de sortie et de s'assurer qu'elles sont bien propriétaires des données. » — Torsten…

tracage_amiunique

Anonymous (anonymous@undisclosed.example.com) — 2025-09-08T21:53:50+00:00

AmIUnique.org --- Découvrez à quel point votre navigateur est unique. Ce site web a pour but d'étudier la diversité des empreintes de navigateur et de fournir à des développeurs des pointeurs pour créer des contre-mesures efficaces aux techniques de suivi. Vous pouvez nous aider en permettant de récolter votre empreinte. Vous aurez une présentation de celle-ci ainsi que des statistiques présentant son unicité pour chaque attribut.

tracage_canaux_lateraux

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:41:17+00:00

Canaux latéraux secrets La contention de port devient portable : canaux latéraux de contention de port dans les navigateurs Web Les attaques microarchitecturales ont été largement explorées ces dernières années. Ils peuvent avoir un impact important sur la sécurité en permettant aux attaquants de contourner l’isolation du système. Cependant, pour monter une telle attaque, l'attaquant doit…

tracage_drawnapart

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:42:01+00:00

DrawnApart DrawnApart, une technique d'empreinte digitale sur le GPU* à l'aide de l'API WebGL. Il peut distinguer des GPU identiques. * GPU - Graphics Processing Unit - processeur graphique Nous avons trouvé une méthode basée sur le matériel que nous appelons

tracage_fingerprinting

Anonymous (anonymous@undisclosed.example.com) — 2025-12-22T13:06:02+00:00

Fingerprinting Fingerprinting Fingerprinting = empreintes de navigateur. Le fingerprinting est la collecte systématique d'informations par rapport à un dispositif (mobile ou navigateur web par exemple) dans un objectif d'identification, sans le consentement des utilisateurs. Cette technique ne stocke aucune information sur les appareils.

tracage_letterboxing

Anonymous (anonymous@undisclosed.example.com) — 2025-12-22T13:16:24+00:00

Letterboxing C'est une des empreintes numériques du navigateur (Fingerprinting). Pour empêcher l'identification par empreinte numérique basée sur les dimensions de l'écran, Tor Browser (*) initialise une fenêtre de contenu dont la taille est arrondie à un multiple de 200 px x 100 px. L'idée est de répartir les utilisateurs en quelques catégories afin de rendre leur identification plus difficile. Cel…

tracage_wi-fi_iot

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:43:04+00:00

WiFi & IoT Plume Design Inc. est un acteur majeur sur le marché du WiFi maillé, avec plus de 60 millions de foyers et plus de 3 milliards d’appareils connectés, utilisant ses produits compatibles avec la surveillance dans le monde entier. Elle revendique la protection de la vie privée

tracage_wi-fi_tracking

Anonymous (anonymous@undisclosed.example.com) — 2024-08-24T17:43:21+00:00

Wi-Fi Tracking Désactiver le traçage Wi-Fi d'Android Même désactivé le Wi-Fi trace nos déplacements. Désactiver l'option “recherche toujours disponible” : --- Paramètres → appui long sur “Wi-Fi” → bouton option du téléphone (

tracage

Anonymous (anonymous@undisclosed.example.com) — 2024-07-30T14:56:18+00:00

Traçage de la navigation - Tracking Tracking sur le web Le suivi sur le Web n’a rien de récent. Dès 2001, le New York Time partageait ses inquiétudes concernant l'utilisation croissante des cookies sur le Web. Le suivi basé sur les cookies est le plus répandu : d'une simple technique, lors de son introduction, il a évolué au fil du temps pour devenir un pipeline complexe de cookies propriétaire…

veille_en_e-reputation

Anonymous (anonymous@undisclosed.example.com) — 2025-04-27T23:20:19+00:00

Veille en E-réputation Le marché français des outils de veille en E-réputation. --- 25/11/2014 L’atteinte à l’e-réputation est aujourd’hui perçue comme un risque majeur par 40% des entreprises françaises. L’image, véhiculée par internet, d’un individu ou d’une entreprise est utilisée de façon croissante dans la prise de décisions de consommation ou de recrutement. Or 80% de l’inf…

yandex_metrica

Anonymous (anonymous@undisclosed.example.com) — 2025-06-14T13:12:25+00:00

Yandex Metrica Désanonymisation forcée : comment Meta et Yandex ont exploité une faiblesse Android pour relier votre historique web à votre vraie identité. Vous pensiez avoir limité le tracking en refusant les cookies, en vidant votre historique et en activant la navigation privée ?

Wiki LLV - wiki:securite:menaces

16_milliards_identifiants_sur_dark_web

android_attaques_plus_36pct

android_contournement_permissions

android_pixnapping

association_pourquoi_le_libre