Partage de connaissances
Table des matières
Bienvenue sur mon site de partage concernant le numérique.
Contenu et périmètre : quelques infos provenant de l'actualité ou de mon expérience.
Validité : certaines données sont peu pertinentes voire obsolètes → corrections en cours, MANUELLES et lentes…
Positionnement : Contre la collecte des données personnelles. Pour les logiciels libres. Pas anti-"IA" ou vibecoding par principe, tant que l'humain assume son contrôle sur la machine. Pour le développement de l'esprit critique au service du développement humain et environnemental.
Médéric, technicien informatique Windows et GNU/Linux auprès des particuliers.
Dernières pages mises à jour
| Page | Date | Description |
|---|---|---|
| 21/09/2026 00:43 | Ajout d'une bannière d'obsolescence du contenu | |
| 20/09/2026 22:03 | Restructuration de la page |
Actualités des fuites de vos données personnelles sur les serveurs compromis
Pourquoi vos données personnelles sont dans la nature alors que les attaques informatiques sont massives depuis 2020 ?
C'est en partie la faute de l'État (lobbies), et en partie votre faute. Sensibilisation :
Sources d'informations sur les fuites de données quotidiennes
- cyberattaque.org (Flux RSS) (par Thomas Lazzaroni)
- BonjourLaFuite.eu.org (Flux RSS) (par Aeris)
Les 10 dernières fuites recensées par fuitesinfos.fr
Source : fuitesinfos.fr (Flux RSS) (par Christophe Boutry, ex agent DGSI)
- QPM Pro : fuite de données revendiquée touchant 109 personnes (04/10/2026 21:19)
- OFB : fuite revendiquée de 165 000 lignes du permis de chasser (04/10/2026 18:45)
- Predige : fuite de données revendiquée visant 21 393 comptes clients (04/10/2026 17:05)
- AMCEN : fuite de données revendiquée touchant 439 personnes (03/10/2026 21:26)
- Cours Thalès : fuite de données revendiquée visant 18 800 personnes (03/10/2026 15:20)
- Génération #HDF : cyberattaque confirmée, 90 011 documents revendiqués (03/10/2026 12:26)
- Cnam (ADAGE) : fuite revendiquée visant 14 842 enseignants et intervenants (03/10/2026 02:30)
- ADI Rénovation : fuite revendiquée touchant 2 personnes liées au site (03/10/2026 02:30)
- CAPEB : fuite de données revendiquée visant environ 500 000 dirigeants (03/10/2026 01:57)
- CGT (Aude) : fuite revendiquée visant 4 778 syndiqués (03/10/2026 01:56)
Dernières alertes de sécurité signalées par Damien Bancal
- Réseaux sociaux : les historiques qui deviennent des preuves de Damien Bancal (01/10/2026 18:27)Affaire Bardella / Mediapart : historiques des réseaux sociaux. Comment des archives Messenger peuvent étayer une enquête et ses vérifications.
- Facturation électronique : la premiére fuite de données confirmée ! de Damien Bancal (01/10/2026 14:16)Alerte VosFactures : échanges suspendus avec l’AIFE, obligations de facturation et risques liés aux prestataires.
- Alaxione : une nouvelle vente de données revendiquée de Damien Bancal (30/09/2026 23:20)Alaxione : une nouvelle vente revendique 16,2 millions de personnes. Le pirate me communique mes données !
- Le pirate Storm affiche ses victimes sur une carte interactive ! de Damien Bancal (30/09/2026 22:58)Le pirate Storm affiche des cibles sur une carte interactive et recrute des affiliés en mode 2.0.
- Everest menace de publier des données attribués à Securitas de Damien Bancal (30/09/2026 22:14)Everest menace Securitas de publier des données liées à la vidéosurveillance.
- Campus Cyber Summit 2026 : l’IA au cœur des choix cyber de Damien Bancal (30/09/2026 22:00)Campus Cyber Summit 2026 à Lille : programme, IA, NIS 2, cyber assurance, OSINT et CTF.
- Élections et ingérences : la CNIL ouvre le débat de Damien Bancal (30/09/2026 21:45)Le 16 novembre 2026, la CNIL débattra du ciblage politique, de la désinformation et des ingérences électorales.
- Fuite de données : le guide interactif de ZATAZ de Damien Bancal (30/09/2026 21:30)Fuite de données : ZATAZ propose un guide interactif pour sécuriser ses comptes et organiser ses démarches jusqu’à 90 jours.
- SFR : nouveau piratage pour l’opérateur ? de Damien Bancal (30/09/2026 10:10)Un pirate informatique français diffuse plus de 15 000 lignes présentées comme liées à des clients SFR.
- FFRandonnée : 1,43 million de fiches proposées à la vente ? de Damien Bancal (30/09/2026 09:49)FFRandonnée : un pirate revendique 1,43 million de fiches, avec courriels, téléphones et données de licence.
- L’Urssaf choisit Red Hat pour moderniser son système d’information de Damien Bancal (30/09/2026 10:27)L’Urssaf choisit Red Hat Enterprise Linux et OpenShift pour moderniser son infrastructure et son cloud interne.
- Cyber Resilience Act : les 24 heures se préparent avant la crise de Damien Bancal (28/09/2026 16:50)CRA : depuis septembre 2026, les fabricants ont 24 heures pour alerter en cas de probléme cybersécurité. Inventaire, équipe et accès doivent être prêts.
- EvilTokens industrialise la fraude grâce à l’IA de Damien Bancal (28/09/2026 16:37)EvilTokens utilisait l’IA pour analyser des messageries compromises et préparer des fraudes financières ciblées.
- La défense française prépare les logiciels de ses futurs ordinateurs quantiques de Damien Bancal (28/09/2026 11:08)ALIQUANTE prépare les logiciels quantiques de la défense française et leur usage futur sur des données classifiées.
- Paiements IA : le risque invisible arrive de Damien Bancal (07/09/2026 08:34)Les agents IA peuvent payer seuls. Cette autonomie ouvre un angle mort critique : détourner leur décision sans pirater clés, comptes ni signatures. Depuis 2025, Stripe, Coinbase et OpenAI ont lancé des protocoles autorisant des agents IA à déclencher des paiements sans validation humaine systématique. Parmi eux, x402, porté par Coinbase, s’appuie sur des rails
- Pentest, audit de sécurité, SOC : quels contrôles auraient pu détecter une attaque comme celle de la DGFiP ? de Contributeur Partenaire (07/09/2026 07:37)Une attaque informatique ne commence pas toujours par l’exploitation spectaculaire d’une faille inconnue. Parfois, le pirate emprunte simplement une porte normalement réservée à une personne autorisée. Les accès illégitimes subis par la DGFiP en juin et juillet 2026 illustrent cette difficulté : les intrusions ont été repérées et interrompues, mais l’extraction de données n’a pas
- Interpol frappe les réseaux cybercriminels de 22 pays de Damien Bancal (29/08/2026 12:22)Interpol coordonne Jackal IV dans 22 pays, avec 58 arrestations et des millions saisis contre des réseaux cybercriminels.
- Les Assises placent le renseignement au cœur du Before de Damien Bancal (27/08/2026 14:49)Les Assises 2026 placent géopolitique, IA, dépendances et signaux faibles au centre du renseignement cyber.
- DarkMoon automatise le pentest avec des agents IA de Damien Bancal (22/08/2026 13:20)DarkMoon automatise le pentest avec des agents IA, une Privacy Gateway et des preuves d’exploitation vérifiables.
- Les États-Unis bloquent les nouveaux onduleurs étrangers de Damien Bancal (22/08/2026 10:47)Washington bloque les nouveaux onduleurs étrangers connectés, invoquant des risques cyber pour le réseau électrique.
Derniers articles de next.ink, média sans pub et sans ciblage marketing
- arXiv limite les soumissions à 2 par mois pour faire face à la submersion due à la genAI de Martin Clavey (02/10/2026 15:53)Submergée par les propositions d’articles générés par IA, la plus ancienne et populaire des plateformes de prépublication scientifique resserre encore ses restrictions de soumissions. La soumission incessante d’articles générés par IA commence à épuiser les équipes de plateformes de prépublications scientifiques. On l’a vu très récemment avec le cas du chercheur Nicholas Polson qui a […]
- ☕️ Fuite de données : et de quatre pour LDLC de Vincent Hermann (02/10/2026 15:29)LDLC envoie actuellement des e-mails pour prévenir ses clients d’une nouvelle fuite de données. « Nous vous informons qu’un acte malveillant a permis un accès non autorisé à l’un de nos systèmes d’information, susceptible d’avoir entraîné la consultation de certaines données vous concernant », indique l’entreprise dans le courrier. Les données concernées ? Pratiquement tout ce qu’il est […]
- Deepfakes sexuels : Cloudflare, Google et Namecheap accusés de ne pas agir suffisamment de Martin Clavey (02/10/2026 10:47)Depuis quelques années, la création et diffusion de deepfakes pornographiques ont explosé sur Internet. Trois chercheurs pointent la responsabilité des fournisseurs de services comme Cloudflare, Namecheap et Google dans la diffusion de ces images violentes qui poussent souvent les victimes-survivantes dans une rupture sociale. En mai 2025, MrDeepfakes, l’un des sites les plus courus pour […]
- Elon Musk va évaluer les futurs visages de la guerre pour le Pentagone de Vincent Hermann (02/10/2026 08:12)Le patron de SpaceXAI va participer à la création d’un important rapport prospectif sur les futurs visages de la guerre. Outre son retour officiel dans les sphères du pouvoir, plusieurs médias pointent les risques de conflits d’intérêt. Le 30 septembre, le secrétaire américain à la Guerre, Pete Hegseth, a tenu un grand discours à la […]
- ☕️ Hausse de prix pour les Raspberry Pi 4 et 5 de 2 Go, qui passent à 66 et 76 euros de Sébastien Gavois (02/10/2026 07:19)C’est déjà la troisième hausse cette année. La première remonte à février et quasiment tous les modèles étaient touchés, la seconde en avril. La fondation expliquait alors avoir pu maintenir le prix des Raspberry Pi 4 et 5 avec 1 Go et 2 Go de mémoire, entre 35 et 65 dollars : « Ce sont […]
- Comment OpenAI et Anthropic se voient en futurs financeurs de la recherche mondiale de Martin Clavey (01/10/2026 15:28)Via la création de fondations « philantropiques » et de « financements sur projet », les entreprises d’IA générative et notamment OpenAI se présentent comme les futurs financeurs de la recherche mondiale, alors qu’elles ne font paradoxalement pas de profits. Les financements publics de la recherche sont particulièrement menacés ces temps-ci, en France mais aussi […]
- Sécurité : le premier point de situation REACTIV de l’ANSSI illustre l’ampleur du problème de Vincent Hermann (01/10/2026 14:55)L’ANSSI a publié le premier point de situation de son dispositif REACTIV. Le rapport est sobre et direct, alignant les causes des différents incidents cyber des deux derniers mois contre les ministères, avec des chiffres éloquents. Le dispositif REACTIV (pour REponse & ACTion Interministérielle face aux Violations de données) a été créé par l’ANSSI (Agence […]
- [Màj] Après 5 mois de pause, Grokipedia bouge à nouveau de Martin Clavey (01/10/2026 09:24)Aucune des pages du projet d’encyclopédie lancé par Elon Musk fin octobre 2025 n’a été modifiée par du contenu généré par IA depuis avril. Aucune édition proposée par des humains n’a été prise en compte non plus. Mise à jour le 1er octobre 2026 : Finalement, après 5 mois de pause, Grokipedia a été réactivée […]
- Google veut revenir dans la course avec Gemini 4 Argon et son million de tokens en sortie de Sébastien Gavois (01/10/2026 09:08)Alors que les deux mastodontes Anthropic et OpenAI sont lancés dans une course à l’échalote sur les performances (et la désobéissance) de leurs modèles, Google veut revenir dans la course avec Gemini 4 Argon. La cybersécurité et le code sont particulièrement mis en avant. Avec ce LLM qualifié de « frontier model », Google se […]
- Les serveurs e-mail Zimbra visés par l’exploitation très active d’une faille critique de Vincent Hermann (01/10/2026 08:36)Les personnes et organisations disposant de serveurs équipés de Zimbra pour la gestion de leurs e-mails doivent mettre à jour aussi rapidement que possible les composants logiciels. Une faille est exploitée depuis plus de deux mois, alors que le correctif existe depuis le 20 juillet. Dans un long billet publié le 30 septembre, Microsoft Threat […]
- ☕️ [MàJ] Sur LinkedIn, drôle de passe d’armes entre J-B Kempf (VLC) et Gérald Darmanin de Alexandre Laurent (01/10/2026 07:45)Mise à jour, 1er octobre 2026, 8h45, complété à 10h00 pour préciser la chronologie : L’appel public lancé par Jean-Baptiste Kempf semble avoir porté ses fruits. Le Journal Officiel du 30 septembre révèle en effet qu’Audrey Prévost et trois autres candidats sont finalement admis « à titre définitif » au troisième concours de recrutement d’auditeurs de justice […]
- Discord accusée d’être un « terrain de chasse de mineurs » et de ne pas les protéger de Martin Clavey (01/10/2026 07:28)Alors que le procès d’un membre du réseau 764 va s’ouvrir à Paris la semaine prochaine, l’association e-Enfance pointe l’explosion des violences faites aux mineurs sur la plateforme Discord. Attention : le sujet de cet article est particulièrement difficile et certains détails évoqués peuvent heurter. Le 5 octobre prochain s’ouvrira, devant la cour d’assises de […]
- Microsoft dégaine ses conteneurs WSL (Linux) en version finale de Vincent Hermann (01/10/2026 06:59)Microsoft a donné le coup d’envoi officiel pour ses conteneurs WSL. Ils permettent de créer, exécuter et gérer des conteneurs Linux directement depuis Windows. Au début de l’été, Microsoft a profité de sa conférence Build pour présenter un nouveau projet baptisé « WSL Container », avec une préversion dans la foulée. L’objectif était clair : fournir un moyen […]
- Datacenters : de l’Europe aux États membres, personne n’impose la transparence de Mathilde Saliou (30/09/2026 16:51)Malgré les dispositions de la directive relative à l’efficacité énergétique, un consortium de journalistes démontre l’incapacité, voire la mauvaise volonté de la Commission européenne et des États membres à faire la transparence sur les impacts environnementaux des centres de données. Lighthouse Reports se tourne désormais vers la Convention d’Aarhus, qui impose des obligations juridiques de […]
- Jeux vidéo : Bruxelles passe de la persuasion à l’action coordonnée sur les monnaies virtuelles de Alexandre Laurent (30/09/2026 15:44)Placé sous l’égide de Bruxelles, le réseau européen des autorités nationales de protection des consommateurs lance une série d’actions coordonnées contre dix éditeurs de jeux vidéo dont Blizzard, Ubisoft, Riot et Supercell. Elles ciblent principalement les monnaies virtuelles et cherchent à aboutir à l’application de principes tels que la transparence sur les prix, le respect […]
- ☕️ Ubuntu 24.04 LTS peut maintenant migrer vers la version 26.04 de Vincent Hermann (30/09/2026 14:22)Ce 29 septembre, Canonical a officiellement ouvert la mise à niveau directe d’Ubuntu 24.04 LTS (Noble Numbat) vers Ubuntu 26.04.1 LTS (Resolute Raccoon). L’information peut surprendre, Ubuntu 26.04 ayant près de six mois déjà. Pourtant, ce chemin de migration n’a en réalité qu’un mois de retard sur le calendrier habituel. Pour rappel, les versions printanières […]
- ☕️ Droit d’auteur et IA générative : la Commission européenne lance une consultation de Alexandre Laurent (30/09/2026 13:15)À défaut de bouger en France, les lignes entre droit d’auteur et intelligence artificielle générative pourraient-elles se déplacer à l’échelle européenne ? Bruxelles vient de donner un signe allant dans le sens d’une possible évolution du cadre réglementaire. La Commission européenne a en effet lancé, mardi 29 septembre, une consultation visant à recueillir des « commentaires […]
- Trump enterre toute régulation de l’IA, misant sur… la « responsabilité » des acteurs de Martin Clavey (30/09/2026 12:03)Donald Trump veut assurer à l’écosystème de la tech états-unienne qu’il n’y aura pas de régulation juridique de l’IA. Rassemblant les CEO milliardaires de la tech pour un déjeuner, il leur a fait signer à la place un accord « contraignant moralement » mais pas légalement. Au passage, le dirigeant américain officialise le remplacement du […]
- Windows 11 : la mise à jour « majeure » 26H2 est disponible de Vincent Hermann (30/09/2026 11:12)Microsoft a lancé ce 29 septembre sa nouvelle mise à jour annuelle. Contrairement aux années précédentes cependant, la 26H2 est surtout là pour prolonger le support, Microsoft ayant choisi une approche plus souple. L’automne est toujours pour Windows synonyme de mise à jour majeure, d’autant que Microsoft n’en propose désormais plus qu’une par an, le […]
- ☕️ Opera sur Android propose désormais d’acheter une eSIM pour les séjours à l’étranger de Alexandre Laurent (30/09/2026 10:29)Nouvelle diversification inattendue pour Opera : dans sa version Android, le navigateur permet désormais d’acheter une carte SIM virtuelle (eSIM) dédiée aux données mobiles lors des séjours à l’étranger (roaming). L’option s’active directement depuis l’interface du navigateur. L’utilisateur est alors invité à ajouter une carte SIM virtuelle à son système, qui servira ensuite à se […]
