Posts

🔍 Contexte Cet article est issu du dépôt GitHub Cloud-Architekt/AzurePrivilegedIAM, un projet open source dédié à la gestion des identités et accès privilégiés dans Microsoft Azure et Microsoft Entra. 📦 Contenu principal Le projet EntraOps fournit une approche d’automatisation de la classification des rôles et permissions Entra ID selon le modèle Enterprise Access Model (EAM) de Microsoft. Les livrables incluent : Fichiers JSON de classification des rôles Entra ID, des permissions Microsoft Graph (AppRoles et Scopes), et des permissions d’autres APIs Microsoft first-party (Defender, Intune, Azure AD Identity Governance Insights) Chaque entrée inclut le PermissionType (Application/Delegated), l’application cible, et le niveau de tier EAM Des requêtes KQL pour Microsoft Sentinel permettant d’enrichir les règles analytiques avec ces classifications Des scripts PowerShell pour automatiser l’export et la classification 🔗 Intégrations communautaires Plusieurs outils tiers exploitent les fichiers de classification d’EntraOps : ...

🔍 Contexte Publié sur GitHub par l’utilisateur DoctorEww, EvilFontTool est un outil open source (licence MIT) de red teaming basé sur la manipulation de polices de caractères. La version v2.0.5 est la plus récente au moment de la publication. ⚙️ Fonctionnement technique L’outil repose sur le concept d’Evil Fonts : des polices intentionnellement modifiées qui remappent les glyphes afin qu’un caractère affiché visuellement à un humain corresponde à un caractère différent lu par une machine (terminal, IA, presse-papiers). ...

🌐 Contexte Article publié le 16 août 2026 sur PCWorld, traduit depuis la publication suédoise PC för Alla. L’article couvre l’évolution de l’écosystème des extensions de navigateur, en particulier l’impact de la migration vers Manifest V3 sur les outils de blocage publicitaire. 🔍 Situation Firefox a officiellement annoncé via Bluesky le 10 août 2026 que son support pour uBlock Origin (extension de blocage publicitaire basée sur Manifest V2) ne serait pas abandonné. Cette annonce intervient en réponse à la décision de Microsoft Edge de bloquer prochainement les extensions Manifest V2, dont uBlock Origin. ...

📰 Source : BleepingComputer | Date : 14 août 2026 | Contexte : Résultat d’une enquête conjointe entre la Police Fédérale brésilienne et le BKA allemand sur une fraude bancaire de grande envergure survenue en novembre 2023. 🎯 Nature de l’attaque Les attaquants ont exploité une vulnérabilité logicielle introduite par une mise à jour défectueuse dans le système de traitement des paiements d’un prestataire de services financiers. Cette faille leur a permis d’initier de nombreux prélèvements non autorisés depuis des comptes bancaires en ligne allemands, identifiés comme appartenant à des clients de Commerzbank. ...

🧠 Contexte Publié le 14 août 2026 sur le blog de Z.ai, cet article présente GLM-5.3, un grand modèle de langage (LLM) développé par Z.ai, construit sur la même base que GLM-5.2 mais avec un post-entraînement significativement étendu via reinforcement learning à grande échelle. 🔬 Capacités cyber émergentes Lors du scaling du post-entraînement, Z.ai a observé une émergence non anticipée de capacités offensives en cybersécurité. GLM-5.3 ne se contente pas d’identifier des vulnérabilités isolées : il est capable de raisonner sur des chaînes d’exploitation complètes (multi-stage exploitation chains). ...

📰 Source : tech.eu — Date : 14 août 2026 — Contexte : Article de presse spécialisée présentant Guardian Labs, une startup portugaise fondée par Rita Barbosa, dont l’origine remonte à une arnaque téléphonique ayant coûté €4 000 à sa grand-mère. 🎯 Problématique adressée Les arnaques téléphoniques (vishing, smishing, phishing par SMS) ciblent massivement les populations vulnérables. En Portugal, des campagnes récurrentes usurpent l’identité du service national de santé ou de proches (arnaque « Hi Mum/Hi Dad »), générant entre €2 et €3 millions de pertes annuelles pour la seule arnaque au faux paiement de santé. ...

🔍 Contexte Article de recherche publié le 14 août 2026 par l’équipe GReAT de Kaspersky (Fareed Radzi), analysant une évolution majeure du backdoor CoolClient attribué au groupe APT HoneyMyte (alias Mustang Panda). L’article couvre des intrusions observées fin 2025 et en 2026. 🎯 Acteur et ciblage HoneyMyte est un groupe d’espionnage cyber ciblant des organisations en Asie et en Russie. Les dernières campagnes documentées visent le Pakistan, la Mongolie et le Myanmar. Dans la campagne Myanmar, PlugX a été utilisé comme implant initial avant le déploiement de CoolClient. ...

🔍 Contexte Publié le 16/08/2026 sur goonhost.rocks, cet article présente une implémentation complète et open source du protocole IPv8 (Internet-Draft draft-thain-ipv8-02), réalisée par l’équipe de recherche de goonhost.rocks. L’objectif était de tester concrètement les promesses du draft IETF dans un environnement distribué multi-AS. 🛠️ Ce qui a été implémenté L’implémentation couvre l’intégralité de la pile IPv8, du ring-0 jusqu’aux applications user-space : Linux Kernel 6.6 : nouvelle famille d’adresses AF_INET8 (address family 46), support SOCK_STREAM, SOCK_DGRAM, SOCK_RAW, parsing d’en-tête 28 octets, tables de routage 64 bits Musl Libc : ajout de sockaddr_in8, inet_pton8, inet_ntop8, getaddrinfo(), getnameinfo() iproute2 : commandes ip -8 route et ip -8 addr FRRouting (FRR) : démon BGP8 avec extensions multi-protocoles (AFI/SAFI) Zone Server en Go : implémentation des 10 sous-protocoles RFC (DHCP8, DNS8, SNTP, NetLog8, OAuth8 JWT, WHOIS8, ACL8, XLATE8 NAT) Nginx & cURL : support HTTP sur endpoints IPv8 64 bits Banc de test QEMU 10 nœuds : 4 AS (64496, 64497, 64498, 64499), 112 000+ routes FIB actives ✅ Résultats positifs (environnement isolé) Requêtes HTTP inter-AS fonctionnelles (curl -i http://64497.20.0.0.254/ → HTTP/1.1 200 OK) DHCP8 opérationnel avec double passerelle et synchronisation NTP8 en 2,27 ms Lookup de 112 117 routes actives avec latence sub-milliseconde ⚠️ Problèmes identifiés en conditions réelles PMTUD & MSS Blackholing : l’en-tête IPv8 de 28 octets (vs 20 pour IPv4) provoque des paquets de 1508 octets sur MTU 1500, causant des blocages silencieux de handshakes TLS Multi-homing & uRPF (BCP 38) : l’adresse IP étant liée à l’ASN primaire, le trafic sortant via un transit secondaire est silencieusement rejeté comme spoofé ASICs de commutation legacy : les puces Broadcom Tomahawk/Trident et Cisco Silicon One ne reconnaissent pas l’EtherType 0x88B8, forçant un punt CPU et réduisant le débit de 400 Gbps à <10 Gbps Zone Server monolithique : la concentration de DHCP, DNS, NTP, OAuth2 et NAT en un seul service crée une cible DDoS critique (attaque par réflexion UDP sur port 8080/53) 💥 Impacts économiques catastrophiques identifiés Effondrement financier des RIRs (ARIN, RIPE, APNIC) : 1 ASN = 4,3 milliards d’IPs, décorrélant volume d’adresses et revenus (-75% à -90%) Spéculation sur les ASNs 32 bits : ruée prévisible des squatteurs et spammeurs Explosion de la table BGP DFZ : de 1,15M à 3–5M+ routes actives, nécessitant des milliards de remplacement de linecards Destruction des revenus de transit Tier-1 : le mandat RINE (100.0.0.0/8) impose un peering régional gratuit 📄 Type d’article Il s’agit d’une publication de recherche technique open source, visant à évaluer empiriquement la faisabilité et les implications d’un draft IETF expérimental via une implémentation complète en conditions de laboratoire. ...

📰 Source : The Register | Date : 12 août 2026 | Contexte : Expansion d’un programme de surveillance biométrique dans les transports publics britanniques 🔍 La British Transport Police (BTP) déploie la reconnaissance faciale en direct (LFR) dans le métro de Londres, débutant à la station Victoria Underground. Les caméras alterneront ensuite entre stations du métro et du réseau Network Rail jusqu’à la fin du programme en novembre 2026. L’essai avait initialement démarré à la gare de London Bridge en février 2026. ...

🗓️ Contexte Article publié le 14 août 2026 par TechCrunch (Lorenzo Franceschi-Bicchierai). L’article rapporte une décision de l’Administrative Office of the U.S. Courts concernant la transparence sur l’usage gouvernemental de spywares dans le cadre de surveillance légale. 📋 Faits principaux Le FBI utilise des techniques de hacking et des spywares depuis au moins 1998, sans qu’aucune donnée publique ne comptabilise leur déploiement. À partir du rapport annuel Wiretap Report 2028 (publié en 2029), une nouvelle catégorie “spyware/hacking” sera intégrée aux statistiques publiées. Cette nouvelle catégorie couvrira uniquement l’interception de communications en temps réel (appels et messages Signal, WhatsApp, etc.) via des Network Investigating Techniques (NITs). Elle ne couvrira pas l’usage de spywares pour l’extraction de données stockées sur un appareil (images, fichiers, localisation), qui relève d’un mandat de perquisition distinct. 🏛️ Acteurs institutionnels impliqués Administrative Office of the U.S. Courts : confirmé la mise à jour des formulaires et procédures de reporting. Sénateur Ron Wyden : demandait cette transparence depuis 2017, a salué la décision et appelle au vote de son Government Surveillance Transparency Act. Eva Galperin (EFF) : souligne que les statistiques permettront de mesurer l’ampleur réelle de l’usage des spywares. Brett Max Kaufman (ACLU) : qualifie la mesure d’“étape importante et longtemps attendue”. 🌍 Comparaison internationale L’Italie publie déjà des données détaillées sur l’usage des spywares : 4 321 cibles en 2023 selon des données publiques. 📰 Nature de l’article Article de presse spécialisée à caractère informatif et politique, visant à documenter une évolution réglementaire majeure en matière de transparence sur la surveillance gouvernementale numérique aux États-Unis. ...