#cyber

Retelit, operatore cloud e di telecomunicazioni, ha subito un attacco informatico. E non lo dice
▻https://irpimedia.irpi.eu/retelit-operatore-cloud-e-telecomunicazioni-attacco-informatico

Tra i suoi clienti ci sono aziende strategiche, gestori di identità digitali e pubbliche amministrazioni. Migliaia i documenti già disponibili online. Dietro l’attacco Qilin, gruppo cybercriminale attivo almeno dal 2022 che ruba password e accessi L’articolo Retelit, operatore cloud e di telecomunicazioni, ha subito un attacco informatico. E non lo dice proviene da IrpiMedia.

#Tecnologia_e_Controllo #Cybercrime

Site #wordpress piraté : Nettoyer et sécuriser — WP
▻https://wpadminlab.com/site-wordpress-pirate-nettoyer-securiser

— Permalink

#cybersécurité

L’antisémitisme ou l’islamophobie : mais que fait-on des oubliés ?
▻https://lejournalcorrosif.fr/societe/antisemitisme-islamophobie-oublies-du-systeme

Dans une France devenue un champ de bataille numérique et IRL, entre islamophobie et antisémitisme, je ne m’y reconnais plus. En tant qu’oublié du système, j’exprime dans ce billet d’humeur triste mon écœurement face à ce constat accablant de haine. <p>The post L’antisémitisme ou l’islamophobie : mais que fait-on des oubliés ? first appeared on Le Journal Corrosif.</p>

#Société #Antisémitisme #Islamophobie #Grossophobie #Cyberharcèlement #Inégalités #Invisibles #Précarité #Médias #BilletDHumeur #Antifascisme #Humanisme #JournalCorrosif

Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incident
▻https://huggingface.co/blog/agent-intrusion-technical-timeline

— Permalink

#openai #huggingface #cybersecurity #agents #postmortem

The Third Bit: Disasters for Small Teams
▻https://third-bit.com/2026/07/25/disaster

— Permalink

#work #management #disaster #recovery #smallteams #softwarecarpentry #cybersecurity

#exploitgym: Can AI #agents Turn Security Vulnerabilities into Real Attacks?
▻https://www.cybergym.io/exploitgym

— Permalink

#cybersecurity #LLMs #artificialintelligence #vulnerability #exploits

Des VPN et autres solutions pour contourner la #censure :

Contourner la censure internet : le guide complet
▻https://webologie.me/contourner-la-censure-internet

Dans notre article précédent — VPN : l’Europe veut savoir qui vous êtes — nous avions analysé ce qui se joue vraiment derrière ProtectEU, les ambitions de la ministre Le Hénanff et la loi danoise qui entrera en vigueur le 1er juillet 2026. Nous avions conclu ainsi :

« Il existe des alternatives qui résistent structurellement au contrôle. Webologie y reviendra très prochainement. »

C’est cet article.

Il ne s’agit pas d’un guide pour contourner les lois françaises — qui, rappelons-le, n’interdisent aujourd’hui ni les VPN ni aucun des outils présentés ici.Il s’agit d’un inventaire complet, factuel et sourcé, de tout ce qui existe pour contourner la censure internet et maintenir un accès libre et privé— aujourd’hui, et si les textes réglementaires en préparation venaient à s’appliquer demain.

#cyber-surveillance

Una società di cyber security europea ha nascosto per anni i suoi collegamenti con la #Russia
▻https://irpimedia.irpi.eu/spagna-passwork-esposta-servizi-segreti-russi

La società spagnola Passwork per anni ha tenuto i clienti all’oscuro di quanto il suo software fosse esposto alle analisi dei servizi segreti russi. Per farlo, ha perfino cercato di manipolare le informazioni elaborate dall’intelligenza artificiale L’articolo Una società di cyber security europea ha nascosto per anni i suoi collegamenti con la Russia proviene da IrpiMedia.

#Tecnologia_e_Controllo #Cybersecurity #Spagna

Unsolved Problems in #mlops - ACM Queue
▻https://queue.acm.org/detail.cfm?id=3762989

— Permalink

#machinelearning #models #quality #versioning #observability #efficiency #cost #cybersecurity

Jean-Pierre Dupuy, Un ordre sans designer, 2023 [lecture critique de]
▻https://sniadecky.wordpress.com/2026/06/30/dupuy-designer

Lorsque les cybernéticiens parlent d’« ordre » à propos de ce qu’ils nomment les « systèmes vivants », ils désignent en fait l’organisation des êtres vivants, mais ils ne la reconnaissent pas comme telle, puisqu’ils veulent à toute force en faire une machine. Faire la différence entre l’ordonnancement d’un appareil et l’organisation d’un organisme ne les intéresse pas : pour eux, en toutes circonstances « ordre (ou organisation) = machine ». C’est une confusion malheureusement très classique, mais ce n’est pas parce que l’on peut identifier des mécanismes à l’œuvre (c’est-à-dire une suite de causes et conséquences) que l’on a affaire nécessairement à une machine.

Cette différence est pourtant fort simple à appréhender. Dans une machine les différentes pièces ont des rapports fixes et déterminés une fois pour toutes par son concepteur ; elles ont un ordre d’agencement bien précis et immuable. Chez un être vivant – et particulièrement dans l’unité de base de tous les êtres vivants, la cellule vivante – les différents éléments ont des rapports fluides et dynamiques, les processus physico-chimiques sont capables de se recomposer en fonction des circonstances internes ou externes à la cellule.

#Jean-Pierre_Dupuy #cybernétique #biologie #philosophie #vie #machine #homme-machine #recension #critique

L’#IA, nouveau #risque #inassurable pour les #assureurs ?
▻https://www.ladn.eu/entreprises-innovantes/lia-est-elle-le-nouveau-casse-tete-des-assureurs

Comment assurer ce que personne ne sait prédire ? Face à la déferlante IA, assureurs et entreprises avancent en terrain inconnu. Leurs polices prévoient-elles seulement de les couvrir ?

Fin 2024, Graciela Dela Torre tente de rouvrir un litige d’invalidité, pourtant clos, sur les conseils de #ChatGPT. L’outil valide ses doutes sur son avocat, elle le licencie, relance la procédure et dépose des dizaines de requêtes que les tribunaux jugent sans fondement. En mars 2026, Nippon Life Insurance Company of America (visiblement saoûlé) décide d’attaquer #OpenAI devant la #justice fédérale : la filiale de l’assureur japonais réclame quelque 10 millions de dollars, selon les documents judiciaires. L’affaire n’a pas encore été tranchée, mais elle pose déjà une question vertigineuse : si une #hallucination d’IA cause un dommage réel, qui est responsable ? Et est-on d’ailleurs si sûrs qu’il s’agisse d’une hallucination ? Pour Eran Kahana, juriste spécialisé en droit de l’IA et auteur de l’analyse de référence sur ce cas pour Stanford Law, la réponse est claire : ici, il faut aller voir du côté de la conception. Car ChatGPT a fait exactement ce pour quoi il a été construit : répondre sans jamais refuser, à sa façon flatteuse et sycophante. Mais au-delà du cas Dela Torre, la question est universelle : comment les systèmes d’IA, les utilisateurs et leurs assureurs vont-ils se renvoyer la charge du risque, à mesure que la technologie s’immisce dans nos décisions ?

Dans son livre blanc Smart Systems, Blind Spots (mars 2026), Gallagher Re, l’un des plus grands réassureurs au monde, pose le diagnostic : quand l’IA est vecteur d’attaque, c’est la #cyber-assurance, désormais bien rôdée, qui joue ; mais quand elle est source de responsabilité (hallucinations, discrimination, atteintes à la propriété intellectuelle…), elle n’est généralement pas couverte. Un décalage fondamental entre des polices conçues pour des acteurs humains et les risques nouveaux induits par l’IA.

Clone This Repo and I Own Your Machine | 0din.ai
▻https://0din.ai/blog/clone-this-repo-and-i-own-your-machine

— Permalink

#dev #copilot #claudecode #cybersecurity #agents

Is the US government’s #Anthropic #ban accidentally helping the #brand ? | TechCrunch
▻https://techcrunch.com/video/is-the-us-governments-anthropic-ban-accidentally-helping-the-brand

Just as last week was ending, the #US government forced Anthropic to pull its two newest models, #Fable 5 and #Mythos 5, citing national security concerns after #Amazon researchers allegedly found a way to bypass Fable 5’s guardrails.

#Cybersecurity researchers have since signed an open letter calling the move dangerous, and Anthropic itself noted the same jailbreaks exist in other models. So is this a genuine security concern, or just the latest chapter in a messy relationship between Anthropic and the #Trump administration?

Je suis d’accord. C’est une façon de faire croire à une sorte d’irrésistibilité de la technologie américaine.

#OMG, Russian #propaganda is telling the #truth, and we’re all bein...
▻https://diaspora.psyco.fr/p/12535322

#OMG, Russian #propaganda is telling the #truth, and we’re all being monitored by the #NSA.

source: united24media.com/investigatio…

The report, aired on the Russian state-owned Rossiya-1 television channel, alleges that companies including #Microsoft, #Apple, and #Google are operating in partnership with the US National #Security Agency (NSA) and the #FBI to compromise the #mobile devices of high-ranking government figures, ...

Poor #Snowden is now stuck in #Russia for telling the #world the truth about the U.S. #surveillance program.

#fsb #news #policestate #bigtech #propaganda #fnord #newspeack #whistleblower #cybersecurity #tracking #bigdata #bigbrother #orwell #spy #secretservice #intelligence #usa #worldorder #prtivacy #society #ethics #smartphone

Fuites de données : l’État, mauvais élève de la sécurité

La multiplication des vols de données, notamment ceux touchant le secteur public, sape le contrat social et la confiance dans l’administration. Il est urgent que les pouvoirs publics adoptent les mesures de prudence numérique élémentaires et déploient des moyens à la hauteur des enjeux.

▻https://www.lemonde.fr/idees/article/2026/05/20/fuites-de-donnees-l-etat-mauvais-eleve-de-la-securite_6691697_3232.html

Ah bon, je croyais que c’était parce que la France était particulièrement ciblée en « représailles » (cf ▻https://seen.li/p3ky)

https://img.lemde.fr/2026/05/08/0/0/3000/2000/556/0/75/0/fe435cc_upload-1-e7ffypc27jla-04-pedago.jpg

#cyberattaque #hacking #sécurité_informatique #cybersécurité

Fuites de données : face au tsunami, des Français vulnérables et des autorités impuissantes
▻https://www.lemonde.fr/pixels/article/2026/05/18/fuites-de-donnees-face-au-tsunami-des-francais-vulnerables-et-des-autorites-

https://img.lemde.fr/2026/05/08/0/0/3000/2000/1440/960/60/0/7c3fccc_upload-1-4fu3ghud3jn4-01-lead.jpg

#données_personnelles #business_data #marché_international #france_open_bar #cnil_cui_cui
#numérique_enmarche_forcé #mafia
#paywall

Vols de données : les pirates ciblent la France (ou le font croire) pour se venger

Le rapport annuel sur la cybercriminalité du commandement du ministère de l’Intérieur dans le cyberespace évoque une « recrudescence significative » de revendications de piratages d’entités françaises. Elles s’inscriraient dans une « logique manifeste de représailles à l’encontre des autorités françaises » en réponse à la fermeture de plusieurs forums et places de marché de revente de données volées, et aux arrestations de plusieurs pirates informatiques français.

On se demandait si la France était particulièrement mauvaise en cybersécurité, le ministère de l’Intérieur a la réponse on dirait.

▻https://next.ink/236316/vols-de-donnees-les-pirates-ciblent-la-france-ou-le-font-croire-pour-se-venger

https://next.ink/wp-content/uploads/2026/02/Hitman-acide.webp

#cyberattaque #hacking #sécurité_informatique #cybersécurité

Gavin Mueller, Contre l’automatisation, 2021

La plupart des technologies utilisées dans l’#automatisation avaient été développées et mises en œuvre dans d’autres industries bien avant leur intégration dans le processus de production de Ford. Ce qui rendait l’automatisation novatrice, c’était son rôle central dans la stratégie de fabrication de Ford, à une époque marquée par des troubles historiques parmi les travailleurs de l’automobile, et en particulier à la suite d’une grève coûteuse de vingt-quatre jours à l’immense usine Ford de River Rouge en mai 1949. Non seulement les nouvelles technologies allaient réduire considérablement une main-d’œuvre indisciplinée, mais elles permettaient également à Ford de décentraliser sa production loin des troubles qui agitaient Detroit ; l’entreprise ouvrant de nouvelles usines automatisées à Cleveland et Buffalo. Les travailleurs ont immédiatement compris la menace, et l’automatisation a été, dès ses débuts, une question profondément politisée.

Rétrospective des #luttes_sociales contre l’automatisation aux USA après la Seconde Guerre mondiale... #cybernétique

▻https://sniadecky.wordpress.com/2026/04/24/mueller-automatisation

L’auteur se veut #néo-luddite, mais n’est en réalité que #technocritique - il veut croire en la « neutralité » de la #technologie et en son caractère émancipateur - et encore loin de la critique anti-industrielle (#critique_techno)... mais son enquête est intéressante.

Fuite de données à l’#ANTS : ce que l’on sait de la #cyberattaque qui a touché le site qui gère les demandes de pièces d’#identité

▻https://www.lemonde.fr/pixels/article/2026/04/22/fuite-de-donnees-a-l-ants-site-qui-gere-les-demandes-de-pieces-d-identite-ce

Fuite de données à l’ANTS : ce que l’on sait de la cyberattaque qui a touché le site qui gère les demandes de pièces d’identité
Selon les autorités, 11,7 millions de comptes pourraient être concernés. A ce stade, il n’est pas possible d’établir l’ampleur réelle de la fuite qui a touché l’#Agence_nationale_des_titres_sécurisés.

Des ressources et conseils pour se protéger et agir face au cyberharcèlement

Plusieurs études attestent une multiplication des violences en ligne à l’échelle internationale visant les journalistes et plus particulièrement les femmes. Face à ce constat, des organisations de la société civile et des journalistes engagé.es se mobilisent. En France, la Société civile des auteurs multimédia (SCAM) a organisé, courant avril, à destination de ses membres, un atelier gratuit « Se protéger face au cyberharcèlement » pour partager des bonnes pratiques.

▻https://medfeminiswiya.net/2026/04/22/des-ressources-et-conseils-pour-se-proteger-et-agir-face-au-cyberhar
#cyberharcelement

L’ANTS piratée à cause d’une faille basique et 19 millions de Français en font les frais, une fois de plus !
▻https://www.clubic.com/actualite-609775-l-ants-piratee-a-cause-d-une-faille-basique-et-19-millions-

(...)

Sur un forum cybercriminel, un certain « breach3d » a mis en vente une base de 18 à 19 millions d’enregistrements, présentée comme issue des systèmes de l’ANTS. Le vecteur d’attaque revendiqué est une vulnérabilité IDOR (Insecure Direct Object Reference) sur l’API du portail moncompte.ants.gouv.fr. Il suffisait de modifier un identifiant dans une requête pour consulter les données d’un autre citoyen.

Concrètement, le système ne vérifiait pas si la personne qui consultait une fiche avait le droit de le faire. N’importe qui pouvait donc accéder aux données d’autrui, sans la moindre barrière. Le hacker lui-même l’a résumé sans détour auprès de FrenchBreaches, « c’était une faille vraiment stupide. » Venant d’un site qui délivre permis de conduire, cartes grises et passeports, ça fait froid dans le dos.

(...)

bonjour à toutes et tous,
y en a-t-il parmi vous qui utilisez archive.is ?
chez moi, ça marche quand ça veut… régulièrement, je tombe sur des captcha qui s’enchaînent à l’infini – de préférence dans des langues exotiques. Là, ça vient de marcher deux jours, puis, boum, de nouveau captcha.
Sur la toile, il y a pas mal de monde qui rencontre le même problème, mais personne n’a fourni de solution - ou du moins, je n’en ai pas trouvée.
Une idée ? ou une alternative ? (c’est quand même bien commode…)

Théo Zimmermann, Les ordinateurs ont-ils des préjugés ?, 2026 – Et vous n’avez encore rien vu…
▻https://sniadecky.wordpress.com/2026/04/13/zimmermann-arte
▻http://www.dailymotion.com/thumbnail/video/x8cua2b

Le problème n’est pas que les êtres humains soient (entre autres) des êtres subjectifs et émotionnels, car c’est bien en cela que réside leur nature. Ce sont bien au contraire, ces caractéristiques qui forment le terreau de la créativité et de l’intelligence humaines, et qui permirent la réalisation de l’ensemble des cultures et des divers rapports entre les Hommes de par le monde.

En souhaitant ainsi “améliorer” l’Humain, c’est-à-dire en externalisant la résolution de ses “problèmes”, autrement dit en ne lui permettant plus de s’y confronter, nous aboutissons en fait à un processus inverse à celui de l’émancipation. Car c’est en grande partie la confrontation de l’Homme à divers types de “problèmes” qui lui font mettre en place (de façon consciente ou non) les processus qui l’amènent à développer ses compétences, lui donnant ainsi sa valeur, et faisant de lui un être social et culturel.

Le type de jugement concernant la nature humaine présenté dans le documentaire revient, comme le dit l’expression, à « jeter le bébé avec l’eau du bain », sous le prétexte que ce dernier serait trop turbulent.

[…]

Cette forme de synecdoque, bien trompeuse mais de nos jours très répandue, participe à l’élaboration des types de discours nécessaire à l’évolution de la société technicienne. De la même façon qu’il est difficile de vendre à une personne un “produit” ou un “service” dont elle pourrait totalement se passer, la diminution de « l’humain » à ses propres yeux, est une condition nécessaire à l’acceptation des nouvelles “directives” et “directions” qui lui sont imposées. Sa dépréciation permet de lui faire miroiter son amélioration, “amélioration” qu’il n’est, bien entendu, pas capable de réaliser lui-même, sans le concours des grandes structures industrielles, économiques ou politiques.

[…]

Le documentaire poursuit :

« La question est de savoir dans quelle mesure l’IA procède de manière équitable ? »

Non, la question est de savoir si Nous (ici, l’ensemble de la population) souhaitons réellement l’instauration de ces technologies et de leurs logiques à l’ensemble des activités humaines. Si Nous consentons à leur déléguer les processus qui font de nous des êtres humains et des êtres sociaux.

Comme de coutume dans le déploiement de telles rhétoriques techniciennes, il ne nous est pas demandé notre avis. On ne questionne jamais la volonté et la nécessité du développement d’une telle technologie. Nous sommes seulement invités à en corriger les éventuelles imperfections.

C’est là, la meilleure façon de faire accepter un nouveau paradigme ; ne permettre ou n’envisager un questionnement qu’à l’intérieur de ce dernier et de sa logique, en donnant au passage l’illusion d’un débat au sujet de l’évolution en cours.

#critique_techno #critique #documentaire #Arte #préjugés #IA #neutralité #politique #cybernétique #technocratie

Kevin Limonier, géographe : « Il n’existe aucune limite à ce que l’on peut imaginer en matière de déstabilisation de l’adversaire dans le cyberespace »
▻https://www.lemonde.fr/idees/article/2026/04/09/kevin-limonier-geographe-dans-la-cyberguerre-les-dimensions-virtuelle-et-phy

https://img.lemde.fr/2026/04/03/885/0/2858/1905/1440/960/60/0/b46fb17_upload-1-pd3bxgwlu60s-kevin-limonier.jpg

Quand la Russie a attaqué l’Ukraine, tout le monde s’attendait à un conflit d’un genre très nouveau, dominé par la « cyberguerre ». Finalement, à l’exception de la place énorme prise par les drones, c’est une guerre assez classique qui se déroule…

Quand la guerre a commencé, le monde n’avait encore jamais été confronté à un conflit de haute intensité à l’ère numérique. On s’attendait alors à des cyberattaques spectaculaires. Mais on avait oublié que dans une guerre, bombarder une école ou un orphelinat serait toujours beaucoup plus marquant, beaucoup plus cruel, beaucoup plus atroce que n’importe quelle attaque informatique.

La cyberguerre est moins sanglante, mais cela ne veut pas dire qu’elle n’a pas lieu. Et il n’existe aujourd’hui aucune limite à ce que l’on peut imaginer en matière de déstabilisation de l’adversaire dans le cyberespace. Car nous sommes aujourd’hui en permanence connectés à une multitude d’objets qui sont autant de fragilités : téléphones, ordinateurs, feux de signalisation, distributeurs de billets, caméras de surveillance… Nos sociétés se sont massivement numérisées, mais mal. Elles n’ont pas intégré pleinement les enjeux de sécurité.

Pendant longtemps, l’erreur a été de croire que la cyberguerre avait lieu dans un monde virtuel distinct du monde physique. On imaginait qu’il s’agissait d’une autre guerre – une guerre de hackeurs, de spécialistes déconnectés de ce qui se passe dans le monde physique. Or c’est tout l’inverse qui a lieu : les deux dimensions, virtuelle et physique, sont en réalité complètement imbriquées.

Dans la guerre, la sécurité des serveurs informatiques est-elle cruciale ?

Le contrôle de toutes les infrastructures numériques l’est. Quand les Ukrainiens ou les Russes prennent le contrôle d’une localité, une des premières choses qu’ils font est de déconnecter ce village du réseau de l’adversaire pour le reconnecter au leur. Ce sont des manœuvres purement physiques : poser des câbles, débrancher, rebrancher… Elles sont essentielles, car un belligérant ne peut plus, aujourd’hui, tolérer qu’une partie de son territoire physique dépende d’un réseau lié à l’adversaire.

Le défi est pourtant immense : il s’agit de proposer une représentation intelligible de la réalité géopolitique d’aujourd’hui, qui est d’une complexité incroyable car multidimensionnelle. Chaque événement peut avoir des répercussions inattendues dans des dimensions ou des lieux parfois très éloignés. Les crises deviennent des systèmes, où les dimensions numérique et physique sont en osmose.

#Guerre #Cyberguerre #Culture_numérique #Géopolitique

Anthropic révèle des vulnérabilités critiques dans tous les systèmes informatiques majeurs
▻https://www.en-avant.info/news/article.php?slug=plus-dangereux-que-la-bombe-atomique-l-ia-anthropic-r-v-

Dans un contexte de tensions géopolitiques croissantes avec l’Iran, l’entreprise d’intelligence artificielle #Anthropic a annoncé le 7 avril 2026 une avancée technologique majeure qui pourrait redéfinir la sécurité mondiale. La société a développé Claude Mythos Preview, un modèle d’#IA d’une puissance inédite capable non seulement d’écrire des codes informatiques complexes, mais aussi de détecter des vulnérabilités dans pratiquement tous les systèmes logiciels populaires au monde.

Les implications de cette découverte sont considérables : cette IA a identifié des milliers de failles de sécurité critiques dans tous les principaux systèmes d’exploitation et navigateurs web, qui alimentent les réseaux électriques, les systèmes de distribution d’eau, les réservations aériennes, les réseaux de vente au détail, les systèmes militaires et hospitaliers mondiaux. Face à ces risques, Anthropic a choisi de limiter l’accès à cette technologie à un consortium fermé d’environ 40 entreprises technologiques de confiance [sic], incluant Google, Apple, Microsoft, Amazon et JPMorganChase, dans le cadre du « Projet Glasswing ».

Selon Thomas Friedman, cette situation représente une "démocratisation complète des capacités de cyberattaque" qui pourrait permettre à de petits acteurs malveillants, voire à des enfants par accident, d’accéder à des outils de piratage sophistiqués auparavant réservés aux grandes organisations et services de renseignement. L’expert Craig Mundie compare cette évolution à l’émergence de la destruction mutuelle assurée et souligne l’urgence d’une coopération internationale, notamment entre les États-Unis et la Chine.

Cette révolution technologique soulève des préoccupations majeures pour les droits fondamentaux, particulièrement concernant la sécurité des infrastructures critiques, la protection des données personnelles et l’accès équitable aux services essentiels. Les experts recommandent un contrôle strict de la diffusion de ces modèles d’IA superintelligents, la distribution d’outils défensifs aux acteurs responsables, et la création d’espaces de travail protégés pour les services critiques. Cette situation pourrait nécessiter une révision des cadres juridiques internationaux pour encadrer ces nouvelles capacités technologiques et prévenir leur utilisation malveillante.

#cyberattaque