Privacy & Security

The European Parliament has failed to stop platforms from scanning private messages for child abuse material until 2028 after a motion to reject the rules fell short of the 361 votes required.

En tant que développeur, vous souhaitez utiliser des outils fiables et sur lesquels vous pouvez compter. Un chercheur a pris cette idée suffisamment au sérieux pour examiner de près son installation locale de Claude Code (2.1.196). Pour les développeurs qui utilisent des assistants IA ayant accès à leur code, à leurs fichiers et à leur terminal, comprendre ce que ces outils font en coulisses devient tout aussi important que d’évaluer leurs capacités de programmation.

[h1 l][/h1]

À l’approche des lectures d’été, Synacktiv remet un peu de sable dans la mécanique bien huilée du Kindle. Un chercheur français, Tanguy Dubroca, a démontré qu’une liseuse récente pouvait être compromise depuis son navigateur intégré, en passant par un site Internet malveillant. Présenté fin juin à leHACK 2026, ce travail rappelle qu’un appareil de lecture n’est pas seulement une bibliothèque de poche : c’est aussi un objet connecté, relié à un compte Amazon, à une boutique et au Wi-Fi domestique.

Vincent Strubel, directeur général de l’ANSSI, a publié début juillet une longue mise au point sur ce que l’intelligence artificielle change réellement en matière de cybersécurité. Son message tranche avec l’ambiance de fin du monde qui domine souvent le débat : l’IA ne réinvente pas la menace, elle en comprime le calendrier. Une lecture qui trouve un écho troublant dans les derniers chiffres du Panorama de la cybermenace 2025 et dans la déclaration commune des agences du Five Eyes, publiée fin juin.

La police criminelle norvégienne Kripos revendique une méthode de traçage des paiements en Monero. Avec sept autres pays, elle a permis l’arrestation de vingt-huit hommes début juin 2026, tous soupçonnés d’avoir payé en cryptomonnaie l’accès à des forums pédocriminels du dark web.

Chat Control non muore mai. Chi rinuncia a un piano per sorvegliare in massa milioni di persone?

Ecco perché sono contento che l'Europa abbia approvato #Chatcontrol

Torum is a self-hosted, Tor-native discussion forum modeled after Hacker News. It runs entirely as a Tor hidden service, accessible only through the Tor network via a .onion address. All data is stored locally in an SQLite database, and the entire application is managed through a single interactive shell script. Designed for operators who want to run a private or semi-private community forum with no reliance on clearnet infrastructure, third-party services, or cloud hosting.

In October 2025, Microsoft’s threat intelligence team identified destructive wiping activity inside compromised environments and traced it to a previously unknown piece of malware they’re now calling GigaWiper. The malicious code is written in Go, it combines a command-and-control backdoor with multiple built-in destruction capabilities, and it was assembled by taking code from at least three older malware families and merging them into one implant. Efficient, if attackers aim at destroying the target systems.

Interpol vient de publier le bilan d’une vaste opération internationale contre les arnaques en ligne, avec la participation de 97 pays. 5 811 suspects ont été arrêtés et 293 millions de dollars d’actifs ont été interceptés.

Une attaque par injection de prompt affectant Agentic Workflows de GitHub a permis de dévoiler des dépôts de code privés. Une raison de plus de s’inquiéter de la sécurité des agents IA disposant d’accès à privilèges aux environnement de développement des entreprises.

#ChatControl 1.0: il giorno buio della democrazia autoritaria europea. Un'analisi prospetticamente ampia a cura di @lastknight «Andiamo con ordine, perché in questa storia ci sono due scandali intrecciati: quello che la legge permette di farvi, e il modo in cui è stata fatta risorgere.»

TOKYO - Japan’s parliament on Friday enacted a revised personal data protection law to enable companies to use sensitive information without consent as the country pushes for domestic artificial intelligence.

Unknown threat actors compromised the Injective Labs SDK project’s GitHub repository and leveraged it to publish a malicious package on the npm registry to steal cryptocurrency wallet private keys and mnemonic seed phrases.

Ieri non poteva andare peggio, ma domani sì. Eppure stavolta, nel momento più buio, riesco a vedere una luce nuova

If you’re not familiar with the LEGO scandal, the tl;dw is that this YouTuber Reckless Ben (Ben Schneider) has been investigating a stolen set of LEGO worth ~$100-200k (depending on who you ask) and the local police dept and criminal justice system has been colluding with the criminals (all members of the local Mormon church) to get him to STFU. The long version is, very long. You can check his channel for more.

Today, the European Parliament allowed the suspicionless mass scanning of private communications (“Chat Control 1.0”) to pass, a measure it had rejected twice in March. Although a majority of voting Members of the European Parliament (MEPs) actually opposed the regulation (314 against, 276 in favor, 17 abstentions), the motion to reject it failed to secure the required absolute majority of 361 votes. As a result, mass scanning is now permitted again until 2028.

After a long dispute, the EU Parliament has voted in an expedited procedure to extend the controversial exception rule for the indiscriminate scanning of chats.

An MSG database tracked and categorized hundreds of celebs, famous Knicks superfans, and even some of Taylor Swift’s wedding guests. Labels included “LGBTQIA,” “DO NOT HOST,” and low to high “risk.”

Cybersecurity researchers have disclosed details of a new threat actor dubbed Lurking Lizard that has been operating an end-to-end malicious residential proxy business using an infrastructure comprising more than 230 lookalike domains.

Smart glasses equipped with cameras, microphones, and AI are a creeping privacy and security nightmare, prompting backlash.

L’escalation della propaganda dei tech-bro ha raggiunto un nuovo livello, reso necessario per non far sgonfiare la bolla. Le persone normali necessitano di un bagno di realtà per non cadere vittime delle loro allucinazioni.

TikTok is growing its data harvesting empire, and avoiding the app won’t protect you – but some easy steps can keep you safe.

[Orange County] - Cops across the Golden State accessed the Orange County Sheriff’s Department’s (OCSD) Flock Safety automated license plate reader (ALPR) system at least 145 times to track protesters within the span of a year and seven months, newly obtained data shows. Eleven California police agencies, one as far as Daly City, located almost 400 miles away, searched for protesters using OCSD’s Flock data, which contains license plate numbers, timestamps, locations, and photos of vehicles and their surroundings. The majority of the dates that police searched for people landed directly on or around dates when protests against ICE were held. The data was shared with Inadvertent by a local anti-ALPR organizer, who obtained it through a public records request with the help of Oakland Privacy. The data, officially called a network audit, is a log spanning approximately 19 months that shows other agencies’ individual queries of OCSD’s Flock. The records provide a snapshot of how police have been using Flock’s powerful mass surveillance system on the public — without the public’s consent.

Une fuite massive de 367 000 enregistrements frappe l’écosystème du fournisseur européen Nextcloud Le fournisseur européen de solutions cloud Nextcloud a été confronté à une importante fuite de données internes après l’exposition publique d’une base Elasticsearch mal configurée contenant près de 367 000 enregistrements, soit environ 7,92 Go de données.

Une faille affecte la fonctionnalité Hide My Email d’icloud+. Elle peut exposer qui est promis d’être protégé et sa découverte remonte à plus d’un an, sans réaction d’Apple après un signalement.

L’opérateur veut augmenter la performance de ses employés et la qualité de service en enregistrant ce qui se passe dans ses magasins, notamment à Lausanne. Ce recours à l’intelligence artificielle est critiqué par des observateurs avertis

Pour frapper les réseaux d’information de leurs adversaires sans risquer l’escalade militaire, les grandes puissances privilégient désormais les opérations clandestines en s’appuyant sur une myriade d’acteurs irréguliers. L’emploi de groupes privés, de mafias numériques ou de collectifs hacktivistes répond à une stratégie géopolitique limpide : celle du « déni plausible ».

Un nouveau rapport obtenu par Radio-Canada révèle que des pirates informatiques qui seraient liés à la Chine ont visé les départements de physique et d’ingénierie d’universités américaines et canadiennes.

Les cadres défensifs de référence, MITRE ATT&CK et MITRE D3FEND, reposent sur des activités adverses observées. Ils laissent une lacune : l’anticipation des techniques plausibles mais non encore constatées. PR3TACK, pour Preemptive Tactics & Countermeasures Knowledgebase, se propose de combler ce fossé anticipatif en cataloguant systématiquement des tactiques, techniques et procédures techniquement plausibles mais pas encore confirmées empiriquement, et en les associant à des contre-mesures préventives (N°1).

Januscape (CVE-2026-53359) is a guest-to-host vulnerability that exploits a use-after-free in the shadow MMU emulation of KVM/x86. Guest-side actions alone can trigger the bug and corrupt the shadow page state of the host kernel that runs the guest. Because the vulnerability lives in the shadow MMU code that x86 KVM shares between both Intel (VMX) and AMD (SVM), it is not limited to a single architecture, and to the best of public knowledge, this is the first guest-to-host exploit research triggerable on both Intel and AMD. It threatens the guest-host isolation of multi-tenant x86 public clouds (GCP, AWS, etc.) that accept untrusted guests and expose nested virtualization. In fact, this vulnerability was used as a 0-day in Google kvmCTF.