InfoSec 🇫🇷

Interview de HexDex, le pirate qui secoue le web francophone

Interview de HexDex, le pirate qui secoue le web francophone

Handala, la cyber-guerre revendiquée contre Israël

Handala, la cyber-guerre revendiquée contre Israël

Bulletin d'actualité CERTFR-2026-ACT-010 (09 mars 2026)

« Opportuniste » : après le Pentagone, Sam Altman vise désormais un accord avec l'OTAN, en pleine fronde interne chez OpenAI Quelques jours après avoir annoncé un contrat avec le département américain de la Défense, OpenAI évoque désormais un possible accord avec l’OTAN. L’entreprise avance en terrain miné, profitant d'une ouverture inédite de l'Alliance politico-militaire aux technologies grand public. Après le Pentagone, OpenAI ne compte

Après le Pentagone, OpenAI vise déjà l’OTAN

54 millions de dollars annulés : le pari sur Khamenei tourne au scandale pour Kalshi En pleine guerre au Moyen-Orient, les marchés de prédiction ont enregistré une activité massive, jusqu’à une polémique majeure sur Kalshi. En cause : le règlement d’un pari sur la destitution d’Ali Khamenei, contesté par des utilisateurs après sa mort et la suspension du marché. Rien ne stimule mieux l’adrénaline des

Paris sur la mort de Khamenei, un fiasco qui ébranle Kalshi

Chute annoncée de YGG, accusations explosives et code exposé

Chute annoncée de YGG, accusations explosives et code exposé

L’IA en temps de guerre, du champ de bataille à la propagande

L’IA en temps de guerre, du champ de bataille à la propagande

Israël : ils pensaient télécharger une alerte aux roquettes, ils ont installé un redoutable logiciel espion Des chercheurs de la société Acronis ont décortiqué une campagne malveillante ciblant des civils israéliens via une version corrompue de Red Alert, l'application officielle d'avertissement en cas de tirs de roquettes. En Israël, les applications mobiles complètent depuis plusieurs années les sirènes diffusées à

Le phishing s’invite dans la guerre : des hackers ont piégé des Israéliens avec une fausse appli d’alerte aux roquettes

Shai-Hulud - NoLimitSecu Episode #534 consacré à « Shai-Hulud » Avec Christophe Tafani-Dereeper Références : Shai-Hulud:  https://securitylabs.datadoghq.com/articles/shai-hulud-2.0-npm-worm/ https://github.com/DataDog/indicators-of-compromise/blob/main/shai-hulud-2.0/README.md https://www.wiz.io/blog/shai-hulud-2-0-aftermath-ongoing-supply-chain-attack https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-051/    Evoqué pendant l’épisode : Précédent épisode NLS sur la sécurité de la chaîne d’approvisionnement : https://www.nolimitsecu.fr/securisation-de-la-chaine-dapprovisionnement-logicielle/ Attaque sur le mainteneur npm « Qix » : https://socket.dev/blog/npm-author-qix-compromised-in-major-supply-chain-attack Exemples d’autres attaques par phishing npm en 2025 : https://bsky.app/profile/bad-at-computer.bsky.social/post/3lydioq5swk2y https://www.aikido.dev/blog/npm-debug-and-chalk-packages-compromised https://www.mimecast.com/threat-intelligence-hub/npm-phishing-campaign/ PoC de ver npm en […]

Shai-Hulud

YggTorrent annonce son retour après une attaque informatique

YggTorrent annonce son retour après une attaque informatique

Cyber actualités ZATAZ de la semaine du 3 mars 2026

Cyber actualités ZATAZ de la semaine du 3 mars 2026

Des SMS frauduleux envoyés depuis un simple sac à dos

Des SMS frauduleux envoyés depuis un simple sac à dos

Stations de base pirates, le commerce mondial des SMS frauduleux

Stations de base pirates, le commerce mondial des SMS frauduleux

« Risque pour la chaîne d'approvisionnement » : la décision choc contre les créateurs de Claude En classant Anthropic comme un risque pour la chaîne d’approvisionnement des États-Unis, le Pentagone prend une décision sans précédent contre une entreprise américaine d’intelligence artificielle. Cette décision, actée début mars 2026, intervient alors que DeepSeek, rival chinois en pleine progression, ne fait pas

Intelligence artificielle : quand les États-Unis sabotent leur propre champion face à DeepSeek

Production de poulet frappée par une cyberattaque, chaîne du froid sous tension Cyberattaque chez un producteur de volailles, livraisons stoppées, la filière volaille expose sa dépendance numérique.

Production de poulet frappée par une cyberattaque, chaîne du froid sous tension

Rançongiciel : un casino tribal d’Oklahoma à l’arrêt

Rançongiciel : un casino tribal d’Oklahoma à l’arrêt

Un fleuriste piraté : un hacktiviste expose Sarkozy

Un fleuriste piraté : un hacktiviste expose Sarkozy

Intelligence artificielle : quand les États-Unis sabotent leur propre champion face à DeepSeek En classant Anthropic comme un risque pour la chaîne d’approvisionnement des États-Unis, le Pentagone prend une décision sans précédent contre une entreprise américaine d’intelligence artificielle. Cette décision, actée début mars 2026, intervient alors que DeepSeek, rival chinois en pleine progression, ne fait pas

Le gouvernement américain traite DeepSeek mieux qu’Anthropic

Bannie par le Pentagone, mais indispensable : l'IA d'Anthropic a été utilisée par l'US Army pour frapper 1000 cibles en Iran Bannie des agences fédérales fin février 2026, l'intelligence artificielle d'Anthropic s’avère décisive en pleine guerre contre l’Iran. Dario Amodei, le PDG de l’entreprise, tente donc de conclure un nouvel accord avec le Pentagone pour éviter l’exclusion durable. Le patron d’Anthropic, Dario Amodei, joue sa dernière

Pourquoi l’IA d’Anthropic est encore utilisée par l’armée américaine, malgré son bannissement

L’affaire YGG leak révèle la caisse noire des dons

L’affaire YGG leak révèle la caisse noire des dons

VillainNet, la faille furtive qui vise l’IA des voitures autonomes

VillainNet, la faille furtive qui vise l’IA des voitures autonomes

Le petit frêre de BreachForums fermé par le FBI et Europol – ZATAZ.COM

Le petit frêre de BreachForums fermé par le FBI et Europol

« Opportuniste » : après le Pentagone, Sam Altman vise désormais un accord avec l'OTAN, en pleine fronde interne chez OpenAI Quelques jours après avoir annoncé un contrat avec le département américain de la Défense, OpenAI évoque désormais un possible accord avec l’OTAN. L’entreprise avance en terrain miné, profitant d'une ouverture inédite de l'Alliance politico-militaire aux technologies grand public. Après le Pentagone, OpenAI ne compte

Après le Pentagone, OpenAI vise déjà l’OTAN

L’IA en temps de guerre, du champ de bataille à la propagande

L’IA en temps de guerre, du champ de bataille à la propagande

Chute annoncée de YGG, accusations explosives et code exposé

Chute annoncée de YGG, accusations explosives et code exposé

54 millions de dollars annulés : le pari sur Khamenei tourne au scandale pour Kalshi En pleine guerre au Moyen-Orient, les marchés de prédiction ont enregistré une activité massive, jusqu’à une polémique majeure sur Kalshi. En cause : le règlement d’un pari sur la destitution d’Ali Khamenei, contesté par des utilisateurs après sa mort et la suspension du marché. Rien ne stimule mieux l’adrénaline des

Paris sur la mort de Khamenei, un fiasco qui ébranle Kalshi

Arnaque au remboursement sur Vinted : comment de simples photos générées par IA permettent désormais de voler les vendeurs sans être inquiétés La fraude au remboursement commence à prendre toute autre tournure à cause de l’Intelligence artificielle générative. Sur Vinted, certains utilisent désormais une nouvelle technique basée sur de fausses images duper les vendeurs et se faire rembourser illégalement. Vinted, la célèbre plateforme de vente en ligne, est

Vinted : une nouvelle arnaque au remboursement sévit sur la plateforme

Arnaque au remboursement sur Vinted : comment de simples photos générées par IA permettent désormais de voler les vendeurs sans être inquiétés La fraude au remboursement commence à prendre toute autre tournure à cause l’IA générative. Sur Vinted, certains utilisent désormais une nouvelle technique pour duper les vendeurs et se faire rembourser illégalement. Vinted, la célèbre plateforme de vente en ligne, est la cible d'une nouvelle forme d'escroquerie qui

Vinted : une nouvelle arnaque au remboursement sévit sur la plateforme

« Vinted valide son litige sans la moindre hésitation » : une simple photo générée par IA suffit désormais à vous faire escroquer, faîtes attention à cette arnaque au « refund » La fraude au remboursement n’est pas nouvelle, mais elle prend une tout autre tournure à l’ère de l’IA générative. Sur Vinted, certains utilisent désormais une nouvelle technique pour duper les vendeurs et se faire rembourser illégalement. Vinted, la célèbre plateforme de vente en ligne, est la cible d'une nouvelle

« Vinted valide son litige sans la moindre hésitation » : l’inquiétante montée de l’arnaque au « refund » par IA

Bulletin d'actualité CERTFR-2026-ACT-009 (02 mars 2026)