https://secoursrouge.org/
Des chercheurs en cybersécurité ont identifié Lightspy, un logiciel espion associé à des hackers soutenus par l’État chinois, utilisé dans plus de 13 pays, notamment en Europe et aux États-Unis. Capable d’infecter smartphones, ordinateurs et désormais routeurs, il peut dérober messages, mots de passe, captures d’écran et données de localisation, mais aussi détruire à distance […]
Tails a réparé une faille de sécurité critique du noyau Linux. Cette faille permettait à un site internet de désanonymiser un·e utilisateur·ice utilisant Tails. Il est donc urgent de mettre à jour sa version de Tails à 7.10.1 avant toute utilisation de cette distribution Linux réputée pour son haut niveau de sécurité et d’anonymat. La […]
La reconnaissance de la démarche (« gait recognition ») s’impose comme un nouvel outil de surveillance biométrique permettant d’identifier une personne à partir de sa façon de marcher, en complément de la reconnaissance faciale, de la morphologie ou d’autres caractéristiques physiques. Déjà mobilisée dans plusieurs procédures judiciaires, cette technologie permet de retrouver des individus même […]
Publié en 2025 par des militants ayant été confrontés à des infiltrations policières découvertes en Espagne entre 2022 et 2024, ce manuel vise à partager les enseignements tirés de ces affaires afin de renforcer la culture de sécurité des organisations militantes. Il présente des méthodes pour repérer d’éventuels agents infiltrés, conduire des enquêtes internes et […]
Avec l’avènement récent de modèles de LLMs (chatbots) extrêmement compétents pour le code et l’exploitation de vulnérabilités informatiques, on a pu assister ces derniers mois à la publication d’une quantité monumentale de failles critiques dans tous les systèmes d’exploitation ainsi que dans des logiciels utilisés quotidiennement par des milliards de personnes. C’est à nouveau le […]
En avril dernier, le FBI arrêtait et extradait Peter Stokes, en Finlande, l’accusant de faire partie du groupe de hackers Scattered Spider. Son arrestation et la plainte qui a suivi au début de ce mois ont révélé qu’il a pu être identifié grâce à un identifiant unique à chaque machine Windows, le GDID (Global Device […]
Un rapport du laboratoire de recherche Citizen Lab identifie l’Australie, le Canada, Chypre, le Danemark, Israël et Singapour comme des clients présumés de Paragon Solutions, éditeur du logiciel espion Graphite. Les chercheurs affirment avoir cartographié une partie de l’infrastructure du logiciel grâce à des indices techniques, quelques semaines après que WhatsApp a averti une quatre-vingt-dizaine […]
Les mini-drones et les munitions téléopérées sont quasiment impossibles à détecter en utilisant des moyens traditionnels comme le radar. Plusieurs sociétés planchent sur des solutions alternatives. C’est ainsi que la solution « Orange Drone Guardian » a été présentée en mars par la division Défense & Sécurité de l’opérateur Orange Business. Cette dernière permet en […]
Une faille dans Mozilla Firefox et Tor Browser permettait à des sites web d’identifier un utilisateur sans cookies, même en navigation privée. Concrètement, quand on visite un site, le navigateur crée en arrière-plan de petites bases de données pour stocker des infos techniques. En mode privé, ces bases sont censées être anonymisées avec des noms […]
La CIA a expérimenté un outil baptisé Ghost Murmur, capable de localiser une personne à plusieurs dizaines de kilomètres en détectant la signature électromagnétique de ses battements cardiaques grâce à la magnétométrie quantique, qui utilise des capteurs à base de diamants synthétiques pour capter des variations magnétiques extrêmement faibles et les isoler via des algorithmes. […]
