https://secoursrouge.org/
GrapheneOS critique Google pour l’absence de prise en charge de la Memory Tagging Extension (MTE) sur les futurs Pixel 11. Cette technologie permet de détecter certaines attaques exploitant des failles d’accès à la mémoire et constitue un élément central de la sécurité de GrapheneOS. Alors que Google l’utilise uniquement dans son mode optionnel de « […]
Meta a déposé un brevet décrivant un système de « mémoire » intégré à ses lunettes connectées, capable de reconnaître des personnes par leur visage, de détecter certaines actions et d’enregistrer automatiquement des scènes jugées importantes, afin de générer ensuite des « moments forts ». Un exemple présenté dans le brevet montre les lunettes enregistrant […]
Des chercheurs en cybersécurité ont identifié Lightspy, un logiciel espion associé à des hackers soutenus par l’État chinois, utilisé dans plus de 13 pays, notamment en Europe et aux États-Unis. Capable d’infecter smartphones, ordinateurs et désormais routeurs, il peut dérober messages, mots de passe, captures d’écran et données de localisation, mais aussi détruire à distance […]
Tails a réparé une faille de sécurité critique du noyau Linux. Cette faille permettait à un site internet de désanonymiser un·e utilisateur·ice utilisant Tails. Il est donc urgent de mettre à jour sa version de Tails à 7.10.1 avant toute utilisation de cette distribution Linux réputée pour son haut niveau de sécurité et d’anonymat. La […]
La reconnaissance de la démarche (« gait recognition ») s’impose comme un nouvel outil de surveillance biométrique permettant d’identifier une personne à partir de sa façon de marcher, en complément de la reconnaissance faciale, de la morphologie ou d’autres caractéristiques physiques. Déjà mobilisée dans plusieurs procédures judiciaires, cette technologie permet de retrouver des individus même […]
Publié en 2025 par des militants ayant été confrontés à des infiltrations policières découvertes en Espagne entre 2022 et 2024, ce manuel vise à partager les enseignements tirés de ces affaires afin de renforcer la culture de sécurité des organisations militantes. Il présente des méthodes pour repérer d’éventuels agents infiltrés, conduire des enquêtes internes et […]
Avec l’avènement récent de modèles de LLMs (chatbots) extrêmement compétents pour le code et l’exploitation de vulnérabilités informatiques, on a pu assister ces derniers mois à la publication d’une quantité monumentale de failles critiques dans tous les systèmes d’exploitation ainsi que dans des logiciels utilisés quotidiennement par des milliards de personnes. C’est à nouveau le […]
En avril dernier, le FBI arrêtait et extradait Peter Stokes, en Finlande, l’accusant de faire partie du groupe de hackers Scattered Spider. Son arrestation et la plainte qui a suivi au début de ce mois ont révélé qu’il a pu être identifié grâce à un identifiant unique à chaque machine Windows, le GDID (Global Device […]
Un rapport du laboratoire de recherche Citizen Lab identifie l’Australie, le Canada, Chypre, le Danemark, Israël et Singapour comme des clients présumés de Paragon Solutions, éditeur du logiciel espion Graphite. Les chercheurs affirment avoir cartographié une partie de l’infrastructure du logiciel grâce à des indices techniques, quelques semaines après que WhatsApp a averti une quatre-vingt-dizaine […]
Les mini-drones et les munitions téléopérées sont quasiment impossibles à détecter en utilisant des moyens traditionnels comme le radar. Plusieurs sociétés planchent sur des solutions alternatives. C’est ainsi que la solution « Orange Drone Guardian » a été présentée en mars par la division Défense & Sécurité de l’opérateur Orange Business. Cette dernière permet en […]