Krigs - Proxitek

03/11/2026 Actus Automatisées, Actus Tech, Aspirateurs balais sans fil, Bons Plans, dyson, Maison connectée, Marques, Sciences

Le surprenant Dyson Pencilvac Fluffycones, noté 8/10, est bradé à -30 % au Black Friday

Le Dyson PencilVac Fluffycones possède une brosse anti-emmêlement qui aspire aussi le long des plinthes pour un nettoyage intégral du sol. Pendant le Black Friday, Boulanger rend cet aspirateur balai plus abordable avec une réduction de 150 euros.

L’attaquant le plus dangereux de l’année ne semblait pourtant pas exceptionnel Signée par Nicole Beckwith, Senior Director, Security Engineering & Operations chez Cribl Dans son analyse d’une année de cyberattaques assistées par l’IA, Anthropic attribue son score maximal à une campagne d’espionnage étatique interrompue en novembre 2025. Pourtant, avec 30 techniques réparties sur 13 tactiques MITRE ATT&CK, celle-ci ressemblait aux opérations de nombreux acteurs classés à risque moyen. Ce décalage met en évidence une limite des approches de détection : le nombre de techniques utilisées constitue, à lui seul, un indicateur limité du niveau de risque. L’enjeu est surtout de comprendre comment ces techniques sont combinées, enchaînées et exécutées dans le temps. Les indicateurs ont toujours été le maillon fragile Depuis vingt ans, les équipes de sécurité s’appuient sur les traces laissées par les attaquants, malwares, adresses IP malveillantes ou domaines suspects, pour identifier les menaces connues et bloquer des attaques déjà observées. La Pyramid of Pain de David Bianco mettait déjà en évidence cette faiblesse en 2013. Les indicateurs les plus faciles à exploiter pour les défenseurs sont également les plus simples à modifier pour les attaquants. Une empreinte peut changer avec le fichier, tandis qu’une adresse IP peut simplement être remplacée. Les techniques et procédures nécessaires pour atteindre un objectif sont, elles, beaucoup plus difficiles à modifier. L’IA générative accentue cette faiblesse en réduisant le coût de la variation. De nouvelles variantes de malwares peuvent être produites rapidement, les campagnes de phishing industrialisées et les outils offensifs assemblés avec moins d’expertise spécialisée. La durée de vie de certains indicateurs peut ainsi devenir plus courte que le temps nécessaire pour les identifier, les partager et les exploiter. Ces flux restent utiles pour bloquer les menaces connues à grande échelle, enrichir les enquêtes et analyser rétrospectivement une campagne. Ils ne peuvent toutefois plus constituer, à eux seuls, le socle d’une stratégie de détection. Une technique isolée reste un signal faible L’étude d’Anthropic a analysé 832 comptes bannis pour activité cybermalveillante entre mars 2025 et mars 2026, soit 13 873 actions, 482 techniques et les 14 tactiques ATT&CK. Le nombre de techniques variait pourtant peu selon le niveau des attaquants. Les acteurs les moins expérimentés en utilisaient en moyenne environ 16, contre 20 pour les plus avancés. La plateforme utilisée ne modifiait pas ce constat. Ce résultat reflète aussi la réalité des environnements d’entreprise. Une identification de comptes peut signaler une attaque comme une opération d’administration légitime. Une technique prise isolément nécessite donc presque toujours d’être replacée dans son contexte. C’est la corrélation entre plusieurs activités qui leur donne tout leur sens. Une identification de comptes suivie d’un accès aux identifiants, d’un déplacement vers un autre système puis d’une préparation à l’exfiltration de données dans un intervalle réduit dessine une séquence beaucoup plus significative. L’ordre des actions, l’identité concernée, les systèmes traversés et ce qui se produit ensuite deviennent alors des éléments à part entière de la détection. L’IA intervient plus profondément dans la chaîne d’attaque Même automatisée, une attaque exigeait jusqu’ici qu’un opérateur interprète les résultats et choisisse l’étape suivante. Lorsque l’IA prend en charge une partie de cette décision, le temps entre les différentes étapes peut fortement diminuer. Les données d’Anthropic montrent que l’usage de l’IA se déplace vers les phases post-compromission. Son utilisation pour identifier des comptes dans des environnements compromis a progressé de 8,9 %, tandis que le phishing assisté par IA a reculé de 8,6 %. La part des acteurs classés à risque moyen ou supérieur est passée de 33 % à 56 %. La vitesse ne prouve rien à elle seule. Mais une séquence plausible sur plusieurs heures pour un administrateur prend un autre sens lorsqu’elle traverse plusieurs systèmes en quelques minutes. Le temps doit donc entrer dans la détection. C’est le principe d’APEX, pour Adversarial Pattern Extraction and Correlation, un cadre de détection comportementale développé autour des constats d’Anthropic. Il analyse les combinaisons de techniques, leur ordre, leur rythme et les entités impliquées afin d’identifier des chaînes plus durables que les signaux isolés. Les cadres de référence doivent évoluer MITRE ATT&CK décrit les techniques utilisées pendant une intrusion, mais ne permet pas encore de représenter l’orchestration agentique qui les relie. Un système capable d’interpréter un résultat, de choisir l’action suivante et de progresser avec peu d’intervention humaine reste donc difficile à représenter. Anthropic travaille avec MITRE pour intégrer ce comportement. Pour les responsables de la sécurité, l’enjeu est immédiat. Reconnaître une chaîne comportementale suppose de corréler les signaux issus des terminaux, des identités, des réseaux et du cloud. Accumuler davantage de télémétrie ne suffit pas si les données restent fragmentées ou arrivent trop tard. Ce que les attaquants ne peuvent pas changer Plus de dix ans après la Pyramid of Pain, le principe reste valable : les comportements changent moins facilement que les indicateurs. APEX cherche à le traduire en logique de détection en observant leur séquence, leur rythme et leur contexte. Car si l’IA facilite la modification des éléments visibles d’une attaque, elle ne change pas ses exigences opérationnelles. Pour voler des données, un attaquant doit toujours accéder à l’environnement, le comprendre, obtenir des privilèges suffisants puis extraire l’information. Les outils peuvent varier, pas cette trajectoire. C’est précisément ce qui rend l’évolution des approches de détection plus urgente à l’heure de l’IA.

03/11/2026 Active Directory, Actus Automatisées, Actus Tech, Authentification, Innovation, Maintenance, Sciences, Sécurité

L’Active Directory est-il en phase terminale ?

Il était une fois l’AD… En 1999-2000, Microsoft sortait la nouvelle version de son annuaire d’entreprise, baptisée Active Directory. AD, de son acronyme, va donc fêter ses 26 bougies !The post L’Active Directory est-il en phase terminale ? appeared first on iTPro.fr.

03/11/2026 485, Actus Automatisées, Actus Tech, Sciences, Test

Probably Stolen

Oh la belle petite saloperie. J’avoue que je ne m’attendais pas à Probably Stolen. Un énième simulateur de boutique ? En pixel art, comme 95 % des jeux indés qui sortent sur Steam ? Et dans un univers cyberpunk, histoire d’être à la mode ? Mouais, pourquoi pas, mais bon… Je n’étais pas plus titillé que ça.

03/11/2026 Actus Automatisées, Actus Tech, Bons Plans, Bons plans smartphones, Marques, Produits, Sciences, Smartphones

À 109 € pour le Black Friday, voici le smartphone le plus abordable signé Xiaomi

Le Black Friday casse les prix d’une multitude de smartphones, y compris sur les références d’entrée de gamme. Si vous cherchez un appareil efficace sans exploser votre tirelire, le Xiaomi Poco C81 Pro est le candidat idéal : sur Amazon, son prix chute à seulement 109 euros au lieu de 139 euros au départ.

03/11/2026 Actus Automatisées, Actus Tech, Bricolage, hardware-diy/gadgets-crowdfunding, mesure, Sciences, télémètre laser, télémètre laser HOTO

Test du télémètre laser de poche HOTO – précis à 2 mm

Le télémètre laser de poche HOTO, marque de l’écosystème Xiaomi, mesure de 5 centimètres à 30 mètres avec une précision de 2 millimètres. Il pèse 36 grammes, se recharge en USB-C, affiche la distance sur un écran OLED et coûte environ trente euros.

03/11/2026 Actus Automatisées, Actus Tech, Consoles de jeux, Gaming, GNU/Linux, Marques, OS, Sciences

Le Steam Deck a mystérieusement disparu de Steam : que prépare Valve ?

La page du Steam Deck a disparu de la boutique Steam ce mardi 3 novembre, aux États-Unis comme en Europe. Valve n’a donné aucune explication, et ses autres machines restent en vente.

03/11/2026 Actus Automatisées, Actus Tech, Hyundai, Marques, Sciences, Survoltés, Tests, Voitures électriques

J’ai essayé la Hyundai Ioniq 3 : un coffre géant et une autonomie XXL, mais une concurrence impitoyable

Hyundai n’en finit plus d’étoffer sa gamme de voitures électriques. De la petite citadine au grand SUV en passant par les sportives hardcore, les modèles se multiplient mais il restait un créneau libre : une compacte allant se faufiler entre le gabarit d’une R5 et celui d’une Mégane. Ce sera le rôle de la Hyundai Ioniq 3, que nous sommes partis essayer.

03/11/2026 Actus Automatisées, Actus Tech, ChatGPT (OpenAI), Intelligence artificielle, Marques, OpenAI, PC, Sciences

ChatGPT : les agents IA Dots deviennent plus puissants et encore plus autonomes

OpenAI met à jour ses Dots, les agents IA capables de travailler pour vous à distance. Au programme : la prise en charge des derniers modèles de langage de la firme et la capacité de jongler entre eux.

03/11/2026 Actus Automatisées, Actus Tech, Bons Plans, Bons plans TV, Marques, Produits, Sciences, TCL

Oubliez Samsung : ce TV Mini LED TCL (144 Hz) qui imite un tableau à la perfection chute à 699 € au Black Friday

Véritable alternative au célèbre The Frame de Samsung, le téléviseur Mini LED TCL 65A400 (2026) transforme votre salon en galerie d’art tout en assurant une fluidité exemplaire à 144 Hz sur 65 pouces. Une excellente référence qui devient bien plus accessible pour le Black Friday : Boulanger fait chuter son prix à 699 euros.

03/11/2026 Actus Automatisées, Actus Tech, Intelligence artificielle, Marques, Microsoft, Microsoft Copilot, OS, Sciences

Votre PC a-t-il assez de RAM pour l’IA ? Microsoft prépare une classification en 4 niveaux et 8 Go de RAM suffisent

Microsoft répartirait ses PC dopés à l’IA en quatre niveaux, des portables à 8 gigaoctets de RAM jusqu’aux supercalculateurs à plus de 128 gigaoctets, d’après une présentation officielle qui circule sur X.

Menu