digital-forensics

Upwind Découvre une Campagne Coordonnée de Compromission de la Chaîne d'Approvisionnement Via les Paquets npm AsyncAPI

Upwind révèle une attaque coordonnée sur la chaîne d'approvisionnement des paquets npm AsyncAPI, affectant dépôts, CI/CD et systèmes de développeurs.

Preview image for: Le Carrousel du Noyau: 7 Indicateurs Systémiques Imposant une Migration de Distribution Linux pour le Professionnel Averti de la Cybersécurité

Marcus Thorne Actualités générales

Le Carrousel du Noyau: 7 Indicateurs Systémiques Imposant une Migration de Distribution Linux pour le Professionnel Averti de la Cybersécurité

Découvrez 7 signes techniques critiques indiquant qu'il est temps de changer de distribution Linux, optimisés pour la cybersécurité et l'OSINT.

Preview image for: Les États Forgent Leurs Propres Cyberdéfenses Électorales Face à l'Évaporation du Soutien Fédéral : Une Plongée Profonde dans les Architectures de Sécurité Décentralisées

Marcus Thorne Actualités générales

Les États Forgent Leurs Propres Cyberdéfenses Électorales Face à l'Évaporation du Soutien Fédéral : Une Plongée Profonde dans les Architectures de Sécurité Décentralisées

Les États bâtissent des réseaux de défense électorale souverains alors que le soutien fédéral s'amenuise, naviguant des défis techniques et légaux complexes.

Marcus Thorne Actualités générales

Au-delà de la Confiance: Naviguer dans l'Écosystème Numérique Périlleux pour les Mineurs – Une Analyse Technique Approfondie

Examinez les stratégies avancées de cybersécurité, les sauvegardes techniques et les principes OSINT pour protéger les enfants en ligne.

Marcus Thorne Actualités générales

Jen Ellis : Combler le Fossé Cyber – Du Banc de Recherche au Cadre Politique

Jen Ellis, MBE, connecte magistralement les chercheurs en cybersécurité aux décideurs politiques, façonnant la législation.

Marcus Thorne Actualités générales

Trahison d'un Négociateur Cyber: 70 Mois de Prison pour Aider BlackCat à Extorquer

L'ex-négociateur Angelo Martino écope de 70 mois de prison pour avoir aidé BlackCat, abusé de données clients et facilité l'extorsion.

Marcus Thorne Actualités générales

Mon Simulateur de Pile: Déconstruction de l'Exploitation de Mémoire et Stratégies Défensives Avancées

Explorez la mémoire de pile, les vulnérabilités comme les débordements de tampon et ROP, et les mesures défensives. Utilisez des simulateurs pour la recherche en cybersécurité.

Marcus Thorne Actualités générales

L'Offensive Cyber Iranienne S'Étend : Au-delà des Infrastructures Critiques, un Nouveau Paradigme de Menace

Les opérations cyber de l'Iran dépassent les infrastructures critiques, ciblant divers secteurs. L'obscurité n'est pas une défense.

Marcus Thorne Actualités générales

GhostApproval : Démasquer les Failles Symlink dans les Outils de Codage IA Menacant l'Intégrité du Système

Les failles GhostApproval symlink dans les assistants de codage IA contournent la sécurité, permettant des écritures hors espace de travail et l'accès au système.

Preview image for: Le Paradoxe de Torvalds : De l'Architecte du Noyau à l'Orchestrateur – Une Analyse Approfondie de la Posture de Sécurité Évolutive de Linux

Marcus Thorne Actualités générales

Le Paradoxe de Torvalds : De l'Architecte du Noyau à l'Orchestrateur – Une Analyse Approfondie de la Posture de Sécurité Évolutive de Linux

Le nouveau rôle de Linus Torvalds et ses outils minimalistes signalent un changement dans la sécurité de Linux, l'intégration de l'IA et la suppression de la 'technologie musée'.

Marcus Thorne Actualités générales

Clarification Historique de la FEMA: Débloquer les Fonds SLCGP/TCGP pour les Services CIS Critiques

La FEMA clarifie que les subventions SLCGP/TCGP peuvent financer des services CIS. Découvrez les services éligibles, la conformité et l'impact stratégique.

Preview image for: Le Creuset Numérique: L'OPR de l'ICE Enquête sur les Critiques en Ligne – Une Analyse Approfondie de l'Attribution des Menaces et des Contre-mesures OSINT

Marcus Thorne Actualités générales

Le Creuset Numérique: L'OPR de l'ICE Enquête sur les Critiques en Ligne – Une Analyse Approfondie de l'Attribution des Menaces et des Contre-mesures OSINT

L'OPR de l'ICE ouvre plus de 100 enquêtes contre des critiques en ligne pour doxing/menaces. Analyse des implications pour les chercheurs.

Marcus Thorne Actualités générales

Une Semaine Cyber: Escalades APT, Préparation Quantique et DFIR Avancée (29 juin – 5 juillet 2026)

Semaine explosive en cybersécurité : APT, compromissions de la chaîne d'approvisionnement, discussions sur la quantique, et forensique avancée.

Marcus Thorne Actualités générales

L'Ascension de Qilin : Dissection de la Domination d'une Opération RaaS Majeure au Milieu de la Consolidation du Cybercrime

Qilin émerge comme l'opération RaaS leader, signalant un changement critique dans le paysage des ransomwares vers des syndicats cybercriminels consolidés et sophistiqués.

Marcus Thorne Actualités générales

Au-delà de l'Obfuscation : Démasquer l'Évasion PhaaS Sophistiquée dans l'ISC Stormcast 9992

Analyse de l'évasion PhaaS avancée, du phishing basé sur l'IA et de la télémétrie critique pour l'attribution des acteurs de la menace, ISC Stormcast 9992.

Marcus Thorne Actualités générales

Exploitation Invisible: Enjeux de Cybersécurité et OSINT des Gadgets Bluetooth Économiques

Découvrez les vulnérabilités critiques et le potentiel OSINT des gadgets Bluetooth bon marché pour les chercheurs en cybersécurité.

Marcus Thorne Actualités générales

Le Chasseur Chassé: Un Membre du Comité PEGA Infecté par le Logiciel Espion Pegasus – Analyse Technique Approfondie

Le téléphone d'un membre du comité PEGA a été infecté deux fois par Pegasus, révélant des vulnérabilités critiques.

Marcus Thorne Actualités générales

Intezer Custom Agents : Révolutionner l'automatisation du SOC et l'intelligence des menaces avec l'IA

Les agents personnalisés d'Intezer permettent aux équipes SOC de créer des agents IA sur mesure pour automatiser les tâches de sécurité, améliorant la détection et la réponse aux menaces.

Marcus Thorne Actualités générales

LLM Chinois : Un Catalyseur pour la Cybersécurité Asymétrique, Élargissant l'Écart Attaquants-Défenseurs

Les nouveaux LLM chinois défient la cyberdéfense, amplifiant les capacités des acteurs de la menace et exigeant des stratégies avancées.

Marcus Thorne Actualités générales

Opération Sentinel : Le GTIG de Google Démantèle l'Empire de Proxys Résidentiels NetNut de 2 Millions d'Appareils

Google, le FBI et Lumen collaborent pour dégrader significativement le vaste réseau de proxys résidentiels de NetNut, affectant des millions d'appareils compromis.

Marcus Thorne Actualités générales

Fable 5 d'Anthropic : Nouveau Sommet de Performance pour le Travail Freelance IA – L'Acuité Humaine Reste Irremplaçable

Fable 5 établit des records en IA freelance, mais la pensée critique, l'éthique et l'adaptabilité humaines sont essentielles.

Marcus Thorne Actualités générales

Le filet de Scattered Spider démêlé : un membre clé présumé, Peter Stokes, extradé vers les États-Unis

Peter Stokes, membre présumé de Scattered Spider, extradé aux États-Unis, marquant une victoire majeure contre les syndicats cybercriminels sophistiqués.

Marcus Thorne Actualités générales

Émulation d'Adversaire en Bord de Mer : Dissection de la Résilience des Points d'Extrémité Audio avec Bose, Sony et JBL

Analyse avancée de la résilience des enceintes Bose, Sony et JBL en environnements extrêmes, intégrant l'OSINT et la forensique numérique.

Marcus Thorne Actualités générales

OpenClaw pour iOS : Plongée technique dans l'architecture et les implications de sécurité de l'agent IA embarqué

Exploration de l'intégration iOS d'OpenClaw, de son architecture, de son modèle de sécurité et de son potentiel d'automatisation privée et d'analyse forensique.

Marcus Thorne Actualités générales

La discrimination salariale algorithmique : Décoder l'écart de rémunération programmé et l'exploitation des données

Exposer la discrimination salariale algorithmique, l'exploitation des données des travailleurs et les implications de cybersécurité des modèles ML opaques.

Marcus Thorne Actualités générales

Violations de tiers: La Leçon Coûteuse du Secteur de l'Éducation en Gestion des Risques Fournisseurs

Les institutions éducatives font face à des cybermenaces tierces croissantes, exigeant une gestion robuste des risques fournisseurs pour protéger les données étudiantes.

Marcus Thorne Actualités générales

Offres de Jeux Post-Prime Day 2026 : Une Plongée Profonde en Cybersécurité & OSINT sur les Campagnes Commerciales Prolongées

Analyse des offres de jeux prolongées de Best Buy sous l'angle de la cybersécurité, examinant les menaces et opportunités OSINT.

Marcus Thorne Actualités générales

Accréditation des Contrôles CIS : Forger l'Excellence et la Résilience de la Cybersécurité Mondiale

L'accréditation des Contrôles CIS élève les standards mondiaux de cybersécurité, établissant une référence fiable pour l'excellence, la résilience et les meilleures pratiques.

Marcus Thorne Actualités générales

x401 de Proof : Établir la Confiance et l'Autorisation pour les Agents IA Autonomes

x401 de Proof est un protocole ouvert pour l'identité et l'autorisation des agents IA, permettant une confiance vérifiable dans l'écosystème IA.

Preview image for: Démystifier les arnaques d'

Marcus Thorne Actualités générales

Démystifier les arnaques d'"Expert en Colis": Plongée technique dans les mules de colis et la criminalistique numérique

Analyse technique des arnaques de mules de colis déguisées en offres d'emploi d'"Expert en Colis", leur modus operandi et la criminalistique numérique.

Marcus Thorne Actualités générales

Le Scrutin Silencieux: Démystifier la Cybercriminalité Automatisée et ses Sondes de Ports Implacables

Une évaluation technique approfondie de la cybercriminalité automatisée, du balayage de ports et des stratégies défensives, inspirée par le journal de Nicole Phillips.

Marcus Thorne Actualités générales

Prime Day Cyberveille: Décrypter les Offres de Moniteurs et Atténuer les Vecteurs d'Attaque Avancés

Analyse experte des offres de moniteurs Prime Day, exposant les risques de la chaîne d'approvisionnement, les tactiques de phishing et les stratégies OSINT pour l'attribution des menaces.

Marcus Thorne Actualités générales

L'Emprise d'AryStinger : Des Milliers de Routeurs D-Link en Fin de Vie Deviennent des Vassaux de Botnet

Le botnet AryStinger contrôle des milliers de routeurs D-Link obsolètes, présentant des risques cybernétiques majeurs sans mises à jour de sécurité.

Marcus Thorne Actualités générales

L'Initiative 'Patch the Planet' d'OpenAI : Renforcer la Sécurité Open Source avec GPT-5.5-Cyber dans la Course à l'IA

OpenAI lance 'Patch the Planet' et GPT-5.5-Cyber pour renforcer la sécurité open source, défiant ses rivaux en cybersécurité IA.

Preview image for: Surveillance Perpétuelle Débloquée : Comment un Panneau Solaire EverExceed à 17 $ a Offert une Autonomie Illimitée à ma Caméra de Sonnette

Marcus Thorne Actualités générales

Surveillance Perpétuelle Débloquée : Comment un Panneau Solaire EverExceed à 17 $ a Offert une Autonomie Illimitée à ma Caméra de Sonnette

Découvrez comment un panneau solaire EverExceed 5V à faible coût a transformé une caméra de sonnette en sentinelle de sécurité autonome.

Preview image for: Alerte Cybersécurité : 74 000 Identifiants Fortinet Compromis, Splunk RCE Activement Exploité et Backdoors Matérielles de Réseaux Neuronaux Révélées

Marcus Thorne Actualités générales

Alerte Cybersécurité : 74 000 Identifiants Fortinet Compromis, Splunk RCE Activement Exploité et Backdoors Matérielles de Réseaux Neuronaux Révélées

Analyse des menaces cyber récentes : 74 000 identifiants Fortinet volés, exploits Splunk RCE actifs et nouvelles backdoors matérielles de réseaux neuronaux.

Marcus Thorne Actualités générales

Opération "Grand Nettoyage": Démantèlement Mondial du Malware SocGholish sur 15 000 Sites Web

Analyse approfondie de l'opération mondiale de nettoyage de 15 000 sites infectés par SocGholish, mécanismes techniques et stratégies défensives.

Marcus Thorne Actualités générales

Phishing E-Banking Sophistiqué Exploitant les Adresses IPv4-Mappées IPv6 pour l'Obfuscation : Une Analyse Approfondie

Analyse d'une campagne de phishing e-banking récente ciblant une grande banque belge, utilisant des adresses IPv4-Mappées IPv6.

Marcus Thorne Actualités générales

Le Paradoxe de l'IA : Stress Accru et Évolution des Compétences en Cybersécurité

L'IA intensifie les défis de cybersécurité, poussant les équipes à s'adapter. Découvrez l'impact sur les menaces et l'expertise requise.

Marcus Thorne Actualités générales

Au-delà de la douceur: Opérationnaliser l'OSINT et la Télémétrie Avancée pour la Cyberdéfense

Découvrez comment les principes OSINT s'étendent de la tech grand public à la cyberdéfense, utilisant la télémétrie pour l'attribution des menaces.

Marcus Thorne Actualités générales

Opération Endgame frappe SocGholish : Un coup décisif contre la distribution de logiciels malveillants

La coalition internationale Opération Endgame démantèle 106 serveurs SocGholish, nettoyant 15 000 sites compromis et perturbant la distribution majeure de malwares.

Marcus Thorne Actualités générales

Crypto Clipper Rust: Démystifier une Menace Sophistiquée Masquée par de Faux Étoiles GitHub et des Vidéos AI

Exposer un crypto clipper Rust utilisant de faux étoiles GitHub et des vidéos AI pour le vol furtif de cryptomonnaies.

Preview image for: La Convergence Sophistiquée : Campagnes de Crypto Clippers Exploitant les Narrateurs IA, les Faux Avis et les Commentaires VirusTotal

Marcus Thorne Actualités générales

La Convergence Sophistiquée : Campagnes de Crypto Clippers Exploitant les Narrateurs IA, les Faux Avis et les Commentaires VirusTotal

Une campagne avancée de crypto clippers abuse des faux avis, des narrateurs IA et des commentaires VirusTotal, tirant parti de sites d'actualité légitimes et d'une infrastructure de phishing.

Preview image for: Le Nouvel Arsenal de Firefox pour Android : Gestion Avancée des Onglets, Paramètres Simplifiés et Visibilité Granulaire des Traqueurs pour les Professionnels de la Cybersécurité

Marcus Thorne Actualités générales

Le Nouvel Arsenal de Firefox pour Android : Gestion Avancée des Onglets, Paramètres Simplifiés et Visibilité Granulaire des Traqueurs pour les Professionnels de la Cybersécurité

Firefox pour Android intègre le regroupement d'onglets avancé, des paramètres simplifiés et des rapports détaillés de blocage de traqueurs pour une sécurité et une productivité accrues.

Marcus Thorne Actualités générales

Menace du Malvertising : Comment les sites de 'stream gratuit Coupe du Monde' mènent à des arnaques sophistiquées

Analyse de faux sites de streaming de la Coupe du Monde utilisant des réseaux publicitaires malveillants pour le phishing, les malwares et la collecte de données.

Marcus Thorne Actualités générales

Du VHDX au Remcos RAT : Analyse Approfondie d'un Vecteur d'Accès Initial Sophistiqué (Analyse de l'Incident du 16 Juin)

Analyse d'un cyberincident récent: fichier VHDX menant à l'exécution de JavaScript et au payload Remcos RAT. Vecteurs techniques et atténuation.

Marcus Thorne Actualités générales

L'Expansion Furtive de SprySOCKS : La Backdoor Chinoise Évolue vers Windows, Libérant Plus de 30 Commandes C2

La backdoor chinoise SprySOCKS s'étend de Linux à Windows, obtenant des variantes furtives et plus de 30 commandes C2 sophistiquées.

Marcus Thorne Actualités générales

Au-delà du Vert : Pourquoi les systèmes GRC automatisés échouent face aux nuances et aux risques inquantifiables

La CISO d'Onspring, Nichole Windholz, révèle les limites du GRC automatisé : perte de nuance des tableaux de bord, validation des données et risques non mesurables.

Marcus Thorne Actualités générales

ISC Stormcast 9970 : Naviguer entre les menaces IA et les périls de la transition PQC en 2026

Examen des principales cybermenaces de 2026 : ingénierie sociale par IA, vulnérabilités PQC et attaques avancées sur la chaîne d'approvisionnement.

Marcus Thorne Actualités générales

Campagne Atomic Arch Révélée : Un Malware de Type Rootkit Détourne Plus de 20 Paquets Linux AUR via Transfert de Propriété

Décryptage de la campagne Atomic Arch : un malware de type rootkit a infiltré 20+ paquets Linux AUR via des transferts de propriété malveillants.

Preview image for: HyperDroid: Plongée Technique d'un Chercheur en Cybersécurité dans l'Émulation de l'Interface Windows 11 sur Android – Et Pourquoi Je Ne Le Regrette Pas

Marcus Thorne Actualités générales

HyperDroid: Plongée Technique d'un Chercheur en Cybersécurité dans l'Émulation de l'Interface Windows 11 sur Android – Et Pourquoi Je Ne Le Regrette Pas

Analyse technique de l'émulation UI Windows 11 par HyperDroid sur Android, explorant performance, sécurité et implications OSINT.