notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
Les machines isolées se font quand même infecter. Comment les données franchissent physiquement un air gap : ruses de firmware USB, canaux cachés acoustiques et lumineux, émissions radio d'un port USB, à partir de Stuxnet et des travaux de Ben-Gurion, et ce que font les défenseurs.
Les avis conjoints #StopRansomware valent aussi, au passage, une chronique publique de l'économie du ransomware : courtiers en accès initial facturés de 100 à 1 million de dollars, affiliés à paliers, comptes à rebours sur les sites de fuite et risque de sanctions pour quiconque facilite un paiement. Ce que les documents disent réellement, et pourquoi les paiements baissent quand même.
La lenteur onion se paie d'avance : circuits d'introduction permanents, recherche de descripteurs et mise en place du rendez-vous arrivent avant le premier octet. Où passe réellement la latence côté service, quels réglages torrc la font bouger, et pourquoi le mode à saut unique échange l'anonymat de localisation contre la vitesse.
Une notification de violation condense des semaines d'analyse forensique en quelques phrases soigneuses. Les verbes décrivant le périmètre, le format de stockage des mots de passe et l'écart entre découverte et divulgation en disent souvent plus que les excuses.
Une campagne vieille de deux ans, qui visait auparavant les utilisateurs de portefeuilles crypto, s'attaque désormais aux professionnels de la sécurité : un loader Electron modulaire se cache dans des dépôts GitHub qui se font passer pour un analyseur Fscan, de l'automatisation de scans et des outils d'analyse de journaux. Dr.Web affirme que plus de 2 000 systèmes Windows sont infectés.
Une adresse onion v3 n'est pas un texte aléatoire : c'est l'encodage base32 d'une clé publique ed25519, d'une somme de contrôle SHA-3 de 2 octets et d'un octet de version. Cette construction rend les adresses résistantes aux fautes de frappe et auto-authentifiantes - et concentre tout le risque dans un seul fichier de clé privée.
Genesis Market est tombé en avril 2023, mais le commerce des stealer logs, des bases de données et des accès a changé de lieu au lieu de s'arrêter. Les recherches de Flashpoint, Sekoia et Kaspersky décrivent une économie de revendeurs qui se consolide désormais autour de forums comme Rehub.
Un intrus a accédé à Crédit Mutuel Arkéa par la plateforme d'un prestataire et a utilisé le compte d'entreprise de la banque pour transférer environ 118 millions d'euros, un montant que la banque ne confirme pas. L'argent est sorti en virements bancaires ordinaires, a été retiré en USDC et USDT sur trois plateformes, et a en partie abouti en Monero.
La DRAM conserve son contenu pendant des secondes, voire des minutes après la mise hors tension, davantage quand elle est refroidie, et les clés du chiffrement de disque en font généralement partie. Ce que le travail de Princeton de 2008 a montré, ce que le brouillage mémoire moderne ne corrige pas, et les atténuations que Tails met réellement en œuvre.
La plupart des sites qui promettent de pirater une boîte mail pour quelques centaines de dollars encaissent et ne livrent rien, montrent les tests académiques. Un regard market-watch sur l'économie hack-for-hire grand public : son échelle de prix, la mécanique du remboursement qui n'arrive jamais, le niveau professionnel qui livre vraiment et ce que perdent les acheteurs.
Cinq ans de bridage et de blocage par la TSPU : les connexions Tor directes en Russie sont passées d'environ 310 000 utilisateurs quotidiens à près de 20 000, tandis que les ponts acheminent désormais l'essentiel du trafic Tor restant du pays.
Les relais de sortie portent l'adresse IP de chaque utilisateur de Tor qui passe par eux ; les opérateurs récoltent donc les plaintes : avis DMCA, signalements de spam, alertes de fraude et quelques citations à comparaître. La documentation du projet Tor elle-même traite ce courrier comme une routine - et c'est en grande partie pourquoi les relais de sortie restent le maillon le plus rare du réseau.
