notes courtes sur cette liste, le réseau tor et comment ne pas se faire piéger. pas de newsletter, pas de commentaires, pas de bloat rss - ça se met à jour quand ça se met à jour.
La CISA, le FBI et le HHS comptent désormais plus de 500 victimes de Medusa, dont plus de 200 sur la seule année écoulée. Un regard sur le fonctionnement du site de fuite hébergé sur Tor du groupe et ce qu’il révèle de l’écosystème d’extorsion de 2026.
Des comptes de mainteneurs compromis ont poussé des versions de crates malveillantes dont les build-scripts exécutaient du malware à la compilation, tandis que des paquets npm trojanisés livraient une backdoor Linux assistée par IA. Voici comment ces attaques fonctionnent et pourquoi les lockfiles comptent.
Le trojan bancaire Android ToxicPanda a été mis à jour avec 167 commandes à distance, du phishing par overlay pour 349 applications financières et une astuce de service VPN qui coupe les victimes de Google Play pendant qu’il agit.
Des chercheurs ont montré qu’un relais man-in-the-middle peut réécrire la date d’expiration qu’un terminal POS lit sur une carte Visa expirée, ressuscitant le plastique mort pour de vrais achats. Nous expliquons la mécanique, pourquoi la scène carding s’en est emparée et où l’attaque s’arrête.
Chaque pourcentage d’uptime sur ce site provient désormais d’une fenêtre glissante de 7 jours plutôt que d’un compteur historique. Ce qui a changé, pourquoi c’est important, et comment lire n’importe quelle statistique d’uptime.
Un an après l’opération Deep Sentinel qui a tué Archetyp Market, aucun relancement crédible n’a surgi. À la place, la scène du darknet s’est dispersée en morceaux plus petits et plus risqués.
Les circuits tournent toutes les dix minutes, les points d’introduction laissent tomber la charge, les guards lâchent. Pourquoi une sonde ratée ne signifie presque rien sur Tor - et comment nous retestons avant d’y croire.
Un marché de taille moyenne a cessé de traiter les retraits depuis plus d’une semaine tout en acceptant toujours les dépôts. L’équipe invoque des problèmes techniques ; les vétérans soupçonnent une fin connue.
Une adresse onion n’est pas un nom - c’est une clé publique. Un seul caractère faux vous pose sur le serveur d’un inconnu. Voici comment chercheurs et opérateurs disent de la vérifier.
Pas d’adieu, pas d’avis sur les miroirs, pas de bandeau de saisie. L’un des noms les plus anciens de notre liste a simplement cessé de répondre, et le silence est une annonce en soi.
La réécriture en Rust du client tor a atteint la parité des fonctions clientes. Ce que la sûreté mémoire apporte, comment la transition avance et pourquoi les relais seront les derniers à bouger.
Un marché darknet de longue date a publié un calendrier d’arrêt au lieu de disparaître du jour au lendemain. Les sorties ordonnées sont assez rares pour faire les actualités, mais l’histoire dit de surveiller les paiements.
