securite-vie-privee

18/11/2025 Actus Automatisées, Actus Tech, culture tech, Cybersécurité, films hackers, Sciences, securite-vie-privee, securite-vie-privee/cybersecurite

Movies for Hackers – Quand le cinéma programme la réalité

En 1983, le président américain de l’époque, Ronald Reagan a vu le film WarGames lors d’un séjour à
Camp David
et si vous ne l’avez pas vu, sachez que ce film raconte l’histoire d’un ado qui pirate accidentellement les systèmes de défense américains et manque de déclencher la Troisième Guerre mondiale. Et une semaine après la projection, Ronald a convoqué le Comité des chefs d’état-major interarmées pour leur poser cette simple question : “Est-ce que le scénario est techniquement possible ?”

18/11/2025 Actus Automatisées, Actus Tech, backdoor, binaire, detection, Sciences, securite-vie-privee, securite-vie-privee/cybersecurite

TwoFace – Quand les sandbox deviennent inutiles

TwoFace
est un outil développé par
Synacktiv
qui permet de créer des binaires Linux ayant 2 comportements bien distincts. Un comportement parfaitement inoffensif qui s’active dans 99% des cas et un comportement malveillant qui ne se déclenche que sur une machine ciblée spécifiquement pour l’occasion.

Comme ça, votre sandbox verra toujours la version “propre” parce qu’elle n’aura pas le bon UUID de partition.

D’après la doc de Synacktiv,
voici comment ça fonctionne
: Vous avez deux binaires en fait… Y’en a un qui est inoffensif et un autre malveillant. TwoFace les fusionne alors en un seul exécutable. Ainsi, au moment du build, le binaire malveillant est chiffré avec une clé dérivée depuis l’UUID des partitions disque de la machine cible. Cet UUID est unique, difficile à deviner, et stable dans le temps ce qui est parfait pour identifier une machine spécifique.

17/11/2025 Actus Automatisées, Actus Tech, Black Friday, Éditeur Photos, Encryption, Sciences, securite-vie-privee, securite-vie-privee/anonymat-en-ligne

Stockage + chiffrement + gestionnaire de mots de passe à vie ! Merci pCloud !

– Article en partenariat avec pCloud –

Salut les amis !

Alors que le Black Friday approche à grands pas, pCloud débarque avec une promo qui va faire mal au portefeuille des GAFAM mais bien soulager le votre ! En effet, le service de stockage cloud suisse (oui, celui qui respecte vraiment votre vie privée) sort l’artillerie lourde aujourd’hui avec jusqu’à -60% sur leurs plans à vie, mais surtout avec un pack 3en1 exclusif qui regroupe tout ce dont vous avez besoin pour sécuriser votre vie numérique.

17/11/2025 Actus Automatisées, Actus Tech, chatgpt, folotoy, Intelligence artificielle, Sciences, securite-vie-privee, securite-vie-privee/protection-donnees

Ces jouets IA qui mettent en danger vos enfants

J’adore tous ces jouets connectés à la con qui ont une personnalité et avec lesquels on peut communiquer. J’aurais adoré avoir ça étant gosse… Mais le problème, c’est qu’on ne sait jamais vraiment ce qu’ils vont raconter aux enfants…

Et cette semaine, on a la confirmation que c’était encore pire que ce qu’on imaginait car l’organisation américaine PIRG vient de publier son rapport annuel “
Trouble in Toyland 2025
” [PDF], et franchement, c’est pas glorieux. Ils ont en effet testé 4 jouets équipés de chatbots IA destinés aux enfants de 3 à 12 ans.

17/11/2025 Actualité, Actus Automatisées, Actus Tech, Innovation, Sciences, securite-vie-privee, securite-vie-privee/anonymat-en-ligne, Tech

Zniko – Pour prendre du plaisir avec une seule main

Ce matin sur mon live
Twitch
, Zniko Boc a débarqué pour me montrer un truc qu’il a fabriqué ! Il s’agit d’une manette de jeu pour jouer avec… une seule main !

Car Zniko est aphasique depuis un accident vasculaire cérébral (AVC). Il a du mal à parler, à lire et à écrire et il n’a aucune sensation du côté droit. Du coup, pour continuer à jouer aux jeux vidéo, il a cherché des solutions. Il a testé toutes les manettes adaptatives du commerce, du Xbox Adaptive Controller de Microsoft à 90 euros. au Sony Access. Bref, tous les trucs qui existent sur le marché et aucun ne lui a convenu vraiment.

17/11/2025 Actus Automatisées, Actus Tech, remote vpn, Sciences, securite-vie-privee, securite-vie-privee/anonymat-en-ligne, Surfshark VPN, vpn distant

VPN : Site-to-site, distant, bidouillage maison… Quand (et quoi) utiliser pour naviguer, bosser, etc.

– Article en partenariat
avec Surfshark
–

À force d’entendre parler « du » VPN comme d’un bloc tout-puissant, on finirait presque par oublier qu’il existe plusieurs espèces de VPN sur Internet. Pour l’utilisateur lambda ou le pro du télétravail, la question cruciale, ce n’est pas juste « ai-je besoin d’un VPN ? »… mais « lequel ? ». Et là, la différence entre site-to-site et accès distant peut complètement changer votre expérience numérique.

14/11/2025 activation, Actus Automatisées, Actus Tech, KMS38, MassGrave, Sciences, securite-vie-privee, securite-vie-privee/anonymat-en-ligne

Massgrave – La fin de l’activation pirate de Windows en mode offline

En novembre 2024,
je vous parlais d’un crack Windows
vieux de 17 ans qui fonctionnait encore. Et là, on est un an plus tard, et j’apprends que Microsoft l’a tué.

Mais c’est quoi ce bordel ??

En effet, selon plusieurs médias, Microsoft a bloqué
KMS38
, la méthode d’activation offline fournie par Massgrave. Le Patch Tuesday de novembre (KB5068861 pour Windows 11 24H2/25H2) a donc intégré ces changements apparus dans le build 26100.7019 qui ont déprécié gatherosstate.exe, l’outil que les entreprises utilisaient pour migrer leurs activations KMS lors des mises à jour. Mais cela permettait aux pirates de tricher avec la période d’activation KMS et de la prolonger jusqu’au 19 janvier 2038. Ah les brigands ! lol

14/11/2025 Actus Automatisées, Actus Tech, AI-bolit, CloudLinux, Déobfuscation, Sciences, securite-vie-privee, securite-vie-privee/cybersecurite

ImunifyAV – Le scanner qui exécute les malwares

ImunifyAV, le scanner AV qui protège 56 millions de sites Linux, vient de se faire pwn par le malware qu’il essayait de détecter. Et c’est pas la première fois…

En effet,
Patchstack
vient de révéler une faille RCE critique dans ImunifyAV, qui je le rappelle est un scanner antivirus gratuit ultra répandu dans l’hébergement mutualisé. Le problème en fait c’est que AI-bolit, le composant qui déobfusque le code PHP malveillant pour l’analyser, utilise la fonction call_user_func_array sans vérifier les noms de fonctions qu’elle exécute.

13/11/2025 Actus Automatisées, Actus Tech, console, Gaming, Hardware, Sciences, securite-vie-privee, securite-vie-privee/anonymat-en-ligne

Valve ressuscite les Steam Machines – Un coup de poker qui pourrait marcher

Vous vous rappelez des Steam Machines ?

Mais siiii, ces mini-PC gaming sous Linux que Valve avait lancés en 2013 et qui ont été un échec total ?

Hé bien j’ai une bonne nouvelle pour vous ! Valve remet le couvert ! Peut-être que cette fois, le marché est mature ? Qui sait ? En effet, hier, la boîte a annoncé 3 nouveaux produits hardware pour début 2026 : La Steam Machine (un mini PC gaming), le Steam Frame (un casque VR), et le Steam Controller (une nouvelle version de leur manette). Bref, tout ce qui avait foiré la première fois, sauf que cette fois, ils ont dix ans d’expérience en plus, donc j’ai bon espoir !

13/11/2025 Actus Automatisées, Actus Tech, antivirus, Sciences, securite-vie-privee, securite-vie-privee/cybersecurite, suite cybersec, Surfshark

Comment bloquer les pubs, pop-ups et autres traqueurs en ligne en 2026