Un management oppressif, de l'IA partout, tout le temps... #Proton s'emmerdifie à vitesse grand V

Le média américain 404 Media a publié ce jeudi 29 octobre une enquête sur la manière dont Andy Yen, CEO et cofondateur de Proton, impose l’IA à ses ingénieurs. Le journaliste Joseph Cox a interrogé huit salariés et un ancien employé. Il a aussi consulté des conversations Slack, des enregistrements de réunions et un manifeste interne de l’entreprise.

Après la bérézina de la semaine dernière et la panique engendrée par la divulgation de deux failles PHP majeures, la PHP Foundation publie un billet qui sonne comme un mea culpa. Elle admet avoir laissé un problème repéré dès 2024 sans correctif, faute d’en mesurer la gravité. Seules les recherches menées avec l’IA ont fini par la démontrer. Entre arbitrages bloqués, fuites en cascade et embargo rompu, l’histoire de PHP2Shell en dit long sur la fragilité de nos écosystèmes numériques et sur l’immensité des chantiers de réparation engendrés par l’IA…

Pour simplifier les explications, les résolveurs DNS sont des services qui permettent de convertir un nom de domaine (google.com) en adresse IP (172.217.168.238). Par défaut, vous utilisez les résolveurs DNS fournis automatiquement par votre fournisseur d'accès, mais il est possible d'en utiliser d'autres.

Raisons pour lesquelles vous voudriez utiliser des résolveurs DNS alternatifs:

Contourner la censure (Il faut savoir que tous les grands fournisseurs d'accès internet Français ont l'obligation de bloquer dans leurs serveurs DNS une liste secrète de sites web sur ordre du gouvernement ; Source: (1) (2) (3) (4) (5) (6) )
Avoir une résolution de noms plus rapide (et donc des pages web qui se chargent un peu plus vite) : Assez curieusement, certains serveurs DNS de fournisseurs d'accès sont lents. Il n'est pas rare que les fournisseurs DNS alternatifs soient plus rapide.
Masquer vos requêtes DNS (si vous utilisez le chiffrement DNS (DOH ou DOT)).
Empêcher le fournisseur d'accès (ou point d'accès Wifi) de manipuler les réponses DNS (si vous utilisez le chiffrement DNS (DOH ou DOT)).
Être un peu plus en sécurité (certains serveurs DNS savent bloquer les domaines malveillants).
Effectuer un filtrage (certains serveurs DNS sont capable de filtrer la publicité, le tracking, les sites adultes…)
Peut être utilisé pour effectuer du filtrage sur des appareils où vous ne pouvez pas installer de logiciels de filtrage (mais juste configurer les serveurs DNS).

Voici une liste non-exhaustive de services DNS ouverts au public. Vous pouvez donc les utiliser librement.

Wokay... tous les acteurs d'internet sont très pressés que vous utilisiez les Passkeys. Dans la pratique ils empêchent le vol de mot de passe et sont simples à utiliser.

Mais quand on gratte un peu l'aspect technique, ça devient nettement plus compliqué.

Après avoir dérobé les données de près de 678 000 contribuables à la DGFiP, le cybercriminel connu sous le pseudonyme ZeroBytes a de nouveau frappé. En usurpant un accès VPN professionnel, le pirate a infiltré les systèmes du ministère de l’Éducation nationale. L’exfiltration des données s’est ensuite étalée sur plusieurs jours avant d’être détectée puis bloquée par les autorités.

Une analyse (longue) et intéressante de ce que l'on sait du piratage du site des impôts, de pourquoi on en arrive là et des risques qui en ressortent.

Et toujours la même question : comment est-ce possible ?

Des conseils pour bien choisir un (bon) VPN

Avec « 72 heures avant le silence : Quand l’info devient une arme », ZATAZ propose une fiction d’anticipation consacrée aux opérations numériques, à la manipulation informationnelle et aux techniques d’investigation. Le lecteur ne reçoit aucune solution toute faite. Il doit observer les signaux, confronter les événements et déterminer lui-même si ces anomalies relèvent d’une succession de coïncidences ou d’une construction plus organisée.

Intéressant

La publicité en ligne est un danger.

Adform, une importante agence de publicité en ligne qui se vante d’avoir comme clients de nombreux médias états-uniens mais aussi Spotify, a été piratée. Son script, appelé par tous ses sites clients, a été modifié pour substituer les adresses des portefeuilles de cryptomonnaies des utilisateurs.

Dites, c'est quoi le tarif en années de prison quand tu te fais choper pour de multiples attaques informatiques ?

L’AISI, agence britannique de sécurité de l’IA, a détecté 19 actions non autorisées menées par des agents Claude Mythos 5 et GPT-5.6 Sol sur l’internet réel, lors d’un test cyber censé rester confiné à un environnement simulé.
Les incidents de ce type s’accumulent à un rythme inquiétant.

Une semaine après la révélation du piratage d’Hugging Face par un agent OpenAI incontrôlé, Anthropic annonce avoir identifié trois cas où ses propres modèles ont accédé sans autorisation à des systèmes réels lors de tests de cybersécurité.

Jusqu'ici, tout va pas très bien...
Jusqu'ici, tout va pas très bien...
Jusqu'ici, tout va pas très bien...

Chaque PC sous Windows embarque un identifiant unique, invisible, que Microsoft peut relier à votre activité en ligne. Un VPN n'y change rien. Aucun réglage ne permet de le désactiver. C'est un document judiciaire américain, rendu public cette semaine dans une affaire de cybercriminalité, qui en révèle l'existence et la portée. 1,4 milliard de machines sont concernées.

Daniel Berntsson, fondateur de la société informatique Mullvad, est à l'origine d'un don colossal au parti populiste d'Örebro, qui prône un « rapatriement massif » depuis la Suède. « C'est triste qu'un tel geste soit nécessaire », déclare-t-il au journal Flamman.

Le fondateur de #Mullvad (fournisseur de #VPN, notamment celui de Mozilla VPN) finance massivement l'extrême droite suédoise

Traduction de l'article :
Cinq millions de couronnes. C'est la somme que le parti populiste d'Örebro a reçue en 2025 – de la part d'une seule et même personne. C'est ce que révèle le rapport financier du parti, auquel Flamman a eu accès.

Derrière ce don colossal se cache Daniel Berntsson, fondateur et associé de Mullvad, une entreprise informatique au succès international.

« Il s’agit d’un don de ma part à titre personnel », écrit-il dans un e-mail adressé à Flamman.

La société a réalisé d'importants bénéfices ces dernières années grâce à la vente de services dits « VPN », qui permettent de naviguer anonymement. En 2024, elle a réalisé un chiffre d'affaires de 314 millions de couronnes.

Les cinq millions versés par Berntsson représentent la majeure partie – pas moins de 72 % – des recettes du Parti d'Örebro l'année dernière. Il s'agit également du plus important don privé individuel versé à un parti en 2025.

Entre lundi 15 et mercredi 17 juin, des pirates ont réussi à compromettre la sécurité de deux sites du réseau Mutu, Barrikade et Paris-Luttes.info, et ainsi à s’introduire sur le serveur qui les héberge. Petit topo sur ce que nous savons de cette attaque et sur ses implications.

Pendant plus d'un mois, chaque article de Frontières chargeait silencieusement un script de surveillance dans le navigateur de ses visiteurs. Le script transmet des données de navigation à deux serveurs de contrôle distincts. 0 détection sur 91 moteurs antivirus. Nous n'avons pas pu identifier qui opère l'infrastructure.

S'il fallait une raison supplémentaire de ne pas traîner sur ce genre de torchon web raciste, hein...

Let's Encrypt respecte les sanctions US... Il va peut-être falloir trouver autre chose pour mon hébergement ...

Certificat SSL et souveraineté numérique : pourquoi j’ai remplacé Let’s Encrypt par Actalis

Nothing2Hide organise un festival décentralisé autour du numérique : le Nothing2Hide Decentralized Festival (#N2HDF) avec des ateliers dans toute la France les 27, 28, 29 et 30 mai.

Intéressant tout ça !

Les apps générées par IA publiées sur internet sont souvent peu sécurisées. Selon Red Access : plus de 5 000 d’entre elles ne présentent aucune authentification ni véritable sécurité.

L'#IA et le vibe-coding ne remplaceront jamais la connaissance et la culture de la sécurité.
Bref, la #cybersécurité est morte, tuée par l'#IA.

Grosse faille (à la suite de #DirtyPipe et #CopyFail)) !

Malheureusement, à cause de la rupture d'embargo, il n'y a pas encore de patchs disponibles !!!

Le mieux est de supprimer les modules concernés :
sh -c "printf 'install esp4 /bin/false\ninstall esp6 /bin/false\ninstall rxrpc /bin/false\n' > /etc/modprobe.d/dirtyfrag.conf; rmmod esp4 esp6 rxrpc 2>/dev/null; true"

This is a report on "Dirty Frag", a universal LPE that allows obtaining root privileges on all major distributions.

Après #CopyFail, voici #DirtyFrag, la nouvelle faille #linux qui va faire trembler l'informatique mondiale jusqu'à la prochaine update dans 3...2...