Radar
Tu ouvres ton téléphone le matin. Trois notifications, cinq titres alarmants, et zéro idée de ce que tu dois entreprendre, ni même si c’est grave ou pas. Si tu as déjà vécu ça, tu es au bon endroit.
On lit tout à ta place, on compile ce qui concerne ton Mac, ton iPhone, tes comptes, tes données. Puis on t’explique en deux minutes ce qui se passe et ce que tu devrais faire.
Trois niveaux selon ce qui arrive, et à chaque fois une action concrète.
ANALYSE
Réglementation, tendance de fond, décryptage.
Le fond du sujet, pas juste l’écume. Format long, contexte complet et conséquences moyen terme.
CSAR, ProtectEU, évolutions GDPR, décisions CNIL structurantes.
SIGNAL
Menace sérieuse, MAJ majeure, changement de politique.
Rien ne brûle mais ça va devenir important. Format moyen, angle pratique et préparation.
Changement CGU, faille non exploitée, nouvelle fonctionnalité Apple sensible.
ALERTE
Faille exploitée, patch critique, menace immédiate.
Quand tu dois agir aujourd’hui. Format court, droit au but, action concrète en haut.
CVE critique iOS, malware actif macOS, zero-day exploité.
Derniers Radars publiés
SIGNAL Quand iMessage lâche, tes messages partent en clair Quand iMessage décroche, l'iPhone bascule en SMS ou en RCS non chiffré sans vraie alerte. Trois réglages de Messages empêchent la bascule. Lire le radar
Quand iMessage ou le RCS chiffré décroche, Messages fait passer la conversation en RCS non chiffré, en SMS ou en MMS, dans le même fil. Aucune alerte, juste une mention discrète. Trois réglages de l'iPhone coupent ces bascules. Un iMessage qui ne peut pas partir chiffré reste alors en échec, et c'est toi qui décides de l'envoyer quand même ou non.
Ce que tu dois faire
1. Désactive « Réessayer par message texte », dans Réglages > Apps > Messages. Un iMessage qui échoue reste en échec au lieu de partir en SMS.
2. Désactive le Service RCS, dans le sous-menu du même nom, si tu ne veux aucune bascule en RCS non chiffré. Tu perds aussi le RCS chiffré, là où ton opérateur le propose. En France, Orange, SFR, Bouygues Telecom et Free proposent le RCS, aucun ne le chiffre encore sur iPhone, tu ne perds donc aucun chiffrement.
3. Désactive le Service MMS. Même avec le renvoi en SMS coupé, Messages peut encore passer en MMS.
ALERTE Nextcloud auto-hébergé, la faille Collabora déjà exploitée Une faille critique du Collabora intégré à Nextcloud ouvre ton serveur sans mot de passe. Vérifie, cherche l'intrus, mets-le à jour ou supprime-le. Lire le radar
Une faille critique dans le Collabora intégré à Nextcloud permet de lancer des commandes sur ton serveur sans le moindre mot de passe, et des administrateurs y ont déjà trouvé des portes dérobées. Un Collabora intégré corrigé est disponible depuis le 11 septembre pour Nextcloud 30 et plus, mais le mettre à jour ne déloge pas un intrus déjà installé.
Ce que tu dois faire
1. Vérifie si le Collabora intégré (l'app richdocumentscode) est installé sur ton Nextcloud, et en quelle version. Avant la 26.4.303 du Collabora intégré, tu es exposé. Un Collabora installé à part, branché par Nextcloud Office, n'est pas concerné.
2. Cherche une porte dérobée avant de corriger, des fichiers PHP inattendus dans le dossier du Collabora intégré et des requêtes suspectes dans tes journaux depuis le 10 septembre.
3. Mets le Collabora intégré à jour en 26.4.303 ou plus, ou supprime-le. Le désactiver ne suffit pas. Si ton Nextcloud est en version 29 ou moins, cette mise à jour ne t'est pas proposée, mets d'abord Nextcloud à jour. Vise de toute façon Nextcloud 33 ou plus, les versions antérieures ne sont plus maintenues.
4. Si tu trouves un intrus, change tous les secrets que ton serveur web peut lire. Les commandes sont dans le radar détaillé.
SIGNAL Quad9 menace de quitter la France, prépare ton plan B DNS beIN réclame jusqu'à 580 000 euros par jour à Quad9, qui envisage de couper la France. Rien n'est tranché, mais ton DNS mérite un second résolveur. Lire le radar
beIN Sports réclame jusqu'à 580 000 euros par jour à Quad9, qui refuse de bloquer des sites pirates en France et envisage de couper le pays. Décision attendue fin octobre, juste avant la fermeture de Mullvad DNS le 2 novembre. Rien n'est tranché, mais ton DNS ne doit pas dépendre d'un seul fournisseur.
Ce que tu dois surveiller
1. La décision du tribunal judiciaire de Paris, attendue fin octobre, et la réponse du conseil de fondation de Quad9.
2. L'état de ton plan B, un second résolveur chiffré prêt avant la décision, profil de secours sur iPhone, plusieurs résolveurs via dnscrypt-proxy sur Mac.
3. Le résolveur qui répond vraiment, testé sur on.quad9.net et dnscheck.tools, en Wi-Fi comme en données mobiles, VPN compris.
SIGNAL Signal, WhatsApp, l'intrus passe par tes appareils liés Des enquêteurs allemands ont lu WhatsApp via un appareil intrus qui se fait passer pour un des leurs, chiffrement intact. Vérifie ta liste WhatsApp et Signal. Lire le radar
Pour lire une messagerie chiffrée, pas besoin de casser le chiffrement. Des enquêteurs allemands ont lu WhatsApp en liant au compte de leurs cibles un appareil intrus qui se fait passer pour un des leurs, et la douane en a fait un outil permanent, dans une ordonnance qui cite aussi Signal. Ta liste d'appareils liés se vérifie en une minute, sur les deux.
Ce que tu dois surveiller
1. La liste des appareils liés de Signal et des appareils connectés de WhatsApp, depuis ton iPhone.
2. Tout appareil que tu ne reconnais pas, ton ancien Mac compris. Délie-le, dans le doute aussi.
3. Le verrou d'enregistrement sur Signal et la vérification en deux étapes sur WhatsApp. Active les deux.
ALERTE Faille root macOS, le code d'attaque est public Une faille macOS corrigée le 14 septembre donne le root à une simple app, et son code d'attaque est public. Les versions à viser, et comment vérifier la tienne. Lire le radar
Une faille de macOS, corrigée par Apple le 14 septembre, permet à une simple app de devenir root sur ton Mac. Depuis le 21 septembre, le code pour l'exploiter est public sur GitHub. Aucune attaque constatée à ce jour, mais un Mac pas à jour est désormais une cible facile.
Ce que tu dois faire
1. Vérifie ta version dans Menu Pomme > À propos de ce Mac.
2. Vise Sequoia 15.8.1, Tahoe 26.7.1 ou la dernière version de Golden Gate. Sur Sequoia et Tahoe, ces versions corrigent aussi deux failles déjà visées par des attaques, Partage d'écran et CoreGraphics. Mise à jour dans Réglages Système > Général > Mise à jour de logiciels.
3. Dans le même écran, active « Installer les mises à jour de macOS » et l'option qui installe les mises à jour de sécurité et les fichiers système. Et n'installe d'apps que de sources connues, la faille a besoin d'une app piégée pour frapper.
ANALYSE Siri AI lit tes apps, les réglages pour le brider Une fois activé, Siri AI lit ce que tes apps lui ouvrent. Les réglages macOS 27 et iOS 27 pour le brider, et les angles morts qui restent. Lire le radar
Siri AI ne s'allume pas tout seul, il faut le demander. Mais une fois activé, il lit ce que tes apps lui ouvrent, messages, notes, calendrier, sans que tu aies coché quoi que ce soit de plus. macOS 27 et iOS 27 apportent de quoi fermer quelques portes, encore faut-il savoir où elles sont.
Ce que ça change pour toi
1. Si tu ne veux pas de Siri AI du tout, ne l'active pas, ou repasse en Siri Classic via Temps d'écran > Contenu et confidentialité > Siri > Version de Siri autorisée. Sur iPhone, active d'abord les restrictions.
2. Sur Mac, ne cherche pas de réglage qui ferme le contenu app par app, Apple n'en documente aucun. Tu choisis entre Siri AI avec ce que tes apps lui ouvrent, ou Siri Classic.
3. Sur iPhone, hors UE, si tu l'actives, ferme app par app dans Réglages > Apps > [app] > Recherche, en désactivant « Afficher le contenu dans la recherche ». Commence par Messages, Mail et Notes. « Accès des apps », lui, règle l'apprentissage et les suggestions, pas la lecture de tes contenus.
ANALYSE macOS 27 verrouille tes données, sans le dire macOS 27 verrouille en silence les données de huit apps (navigateurs, wallets). Bonne parade anti-vol, mais non documentée, et ça casse des backups. Lire le radar
macOS 27 a discrètement bouclé l'accès aux données de huit apps sensibles, quatre navigateurs, la messagerie Discord et trois portefeuilles crypto. Un programme tiers à qui tu as pourtant tout autorisé ne peut, selon toute vraisemblance, plus fouiller ces dossiers. Bonne nouvelle contre les voleurs de données, sauf qu'Apple n'en a soufflé mot nulle part, et que ça peut casser tes sauvegardes en silence.
Ce que ça change pour toi
1. Une erreur soudaine (`Operation not permitted`) quand un backup ou un script lit `~/Library/Application Support/Chrome` (ou Firefox, Brave) n'est ni un bug ni un disque mort, c'est la nouvelle protection. Passe par l'export ou la sync de l'app plutôt que de copier le dossier.
2. Vérifie que ta sauvegarde capture bien tes profils de navigateur et tes données de wallet, un outil qui les lisait à la main peut désormais les rater sans broncher.
3. Ne surestime pas la portée, la liste s'arrête à huit apps contrôlées par Apple. Ton gestionnaire de mots de passe tiers n'y est sans doute pas.
ANALYSE Ta montre Apple t'écoute en continu Ta montre Apple écoute en continu. Où part ton audio, et pourquoi le Secure Exclave se joue au niveau du silicium. Lire le radar
Ta montre Apple Watch t'écoute en continu, et cet automne, en bêta et en anglais d'abord, elle saura te ressortir les quinze dernières secondes en texte. L'audio est traité dans un compartiment isolé de la puce, jamais stocké, jamais vu par Apple. Sur le papier, c'est propre. Reste que personne d'autre qu'Apple ne l'a vérifié.
Ce que ça change pour toi
1. Live Rewind et Siri Recap arrivent cet automne, en anglais d'abord, et elles sont opt-in.
2. Active la Protection Avancée des Données pour que ton iCloud reste chiffré avec tes clés.
3. Si une montre qui écoute en permanence te dérange, laisse la fonction coupée, c'est la seule garantie totale.
SIGNAL Google, Microsoft, un clic et ton MFA saute Le FBI alerte. Un clic sur un vrai écran Google ou Microsoft, et un inconnu tient ta boîte mail. Ton mot de passe et ton MFA n'y peuvent rien. Lire le radar
Le FBI alerte sur le hameçonnage par consentement OAuth. Un seul clic sur un vrai écran Google ou Microsoft, et une application piégée obtient un accès durable à ta boîte mail et à tes fichiers. Ni ton mot de passe ni ton MFA ne la bloquent, parce que tu as ouvert la porte toi-même.
Ce que tu dois surveiller
1. Tout écran de consentement Google ou Microsoft qui surgit après un lien reçu d'un inconnu, lis ce que l'application réclame avant de valider.
2. Les applications tierces déjà connectées à ton compte, purge celles que tu ne reconnais pas dans les réglages de sécurité.
3. Un accès suspect ne se coupe pas en changeant ton mot de passe, il faut révoquer le jeton dans les réglages de sécurité du compte.
ANALYSE Un ordre américain a suffi à faire disparaître autistici.org Les États-Unis ont désigné le collectif Autistici « terroriste » et peuvent faire saisir son domaine .org. Ce que ça dit de la souveraineté de tes propres services. Lire le radar
Le 26 août, les États-Unis ont désigné le collectif italien Autistici/Inventati « terroriste ». Paiements en dollars coupés (PayPal), et le domaine autistici.org retiré du DNS par son registre fin août. Le levier : le .org dépend d'un registre américain, Public Interest Registry, qui peut être contraint de couper. Le .com, le .net et le .org sont tous dans ce cas.
Ce que ça change pour toi
1. Une extension américaine (.com, .net, .org) est saisissable sans qu'un juge de ton pays intervienne.
2. Un domaine national, .ch, .eu, .fr, échappe à l'injonction directe, mais le domaine n'est qu'un maillon.
3. La souveraineté, c'est la pile complète : registre, registrar, hébergement, encaissement. Rate un étage, la sanction s'y engouffre.
ALERTE Un stealer Mac s'attaque à tes sessions Claude AMOS et les voleurs macOS s'en prennent aux sessions Claude. Le maillon faible n'est ni Apple ni Claude, c'est la commande que tu colles dans le Terminal. Lire le radar
Les voleurs d'infos macOS s'en prennent aux sessions Claude. Anthropic a confirmé fin août que des stealers, AMOS compris dans quelques cas sur Mac, ont détourné des sessions Claude en recopiant la session du navigateur. Et une divulgation de fin juillet montre que le jeton de Claude Code, rangé dans le Trousseau, y est lisible par tout programme lancé sous ton compte. Aucune faille d'Apple ni de Claude, ça entre par une commande qu'on te fait coller dans le Terminal.
Ce que tu dois faire
1. Un jeton de session volé agit sur ton compte sans mot de passe, la 2FA ne protège pas un jeton déjà émis, et il reste valable plusieurs jours, un logout local ne le tue pas. La vraie révocation se fait depuis ton compte en ligne, en révoquant toutes les sessions et en changeant la clé API si tu en as une.
2. Deux faux réflexes, le `chmod` ne sert à rien contre un malware qui tourne sous ton propre compte, et l'antivirus court derrière un stealer qui mute en continu.
3. Installe un contrôle d'exécution. Un allowlisting comme Santa en mode verrouillé ne bloque pas la ligne collée elle-même, mais il tue le binaire voleur au moment où il tente de s'exécuter, le garde-fou qui agit même quand tu t'es fait avoir. Et une commande qu'on te pousse à coller dans le Terminal, ben... tu ne la colles pas, jamais.
SIGNAL ChatGPT lit tes Messages, le prix c'est ton disque entier ChatGPT lit et envoie tes iMessage sur Mac. Le ticket d'entrée, c'est l'Accès complet au disque, la permission la plus large de macOS. Lire le radar
ChatGPT sait maintenant lire, résumer et envoyer tes iMessage sur Mac. Le ticket d'entrée, c'est l'Accès complet au disque, la permission la plus large de macOS. Tu coches un réglage de ton côté, et tout l'historique de tes correspondants part avec, alors qu'aucun d'eux n'a rien accepté.
Ce que tu dois surveiller
1. Limité pour l'instant aux modes Codex et ChatGPT Work de l'app, sur Mac Apple Silicon, mais Codex est inclus jusque dans le plan gratuit.
2. La confirmation d'envoi protège la sortie, pas la lecture, le plugin lit tout l'historique avant la moindre validation.
3. Ouvre Réglages Système, Confidentialité et sécurité, Accès complet au disque, et retire tout assistant IA tiers. Même tour dans Automatisation et Contacts.
SIGNAL Le traité ONU qui peut blanchir la preuve spyware Le Canada a signé la Convention ONU cybercrime. Un canal de partage de preuves qui, une fois ratifié, peut blanchir des données volées par spyware. Lire le radar
Le 16 juillet 2026, le Canada a signé la Convention ONU contre la cybercriminalité, le traité qu'il avait juré de combattre. Signature, pas encore ratification : rien n'est armé tant que 40 pays n'ont pas ratifié. Mais lis les petites lignes. Sous le vernis « anti-cybercrime » se cache une machine à faire circuler des preuves entre États qui, une fois ratifiée, n'interdit nulle part de blanchir des données volées par spyware. Ils appellent ça coopération. C'est, en réalité, de la surveillance de masse déguisée en lutte contre la criminalité, organisée entre états membres, de manière administrative, pour échapper à tout contrôle de justice.
Ce que tu surveilles, maintenant
1. La ratification, pas la signature. Ne te fais pas avoir par le communiqué : le seul chiffre qui arme ce traité, c'est 40. En dessous, c'est du théâtre. Au-dessus, c'est trop tard.
2. L'origine des preuves. Le texte se fiche de savoir si une preuve a été volée, rien n'interdit de la faire circuler. Si tes élus ne posent pas une réserve explicite en ratifiant, ils signent un blanc-seing pour une surveillance de masse administrative, même par des moyens illégaux.
3. La portée extraterritoriale. Journaliste, chercheur, lanceur d'alerte, diaspora : la cible, c'est toi, pas les cybercriminels. Un régime répressif à l'autre bout du monde pourra réclamer ton dossier, et un gag order t'interdira même de savoir qu'on te l'a pris.
SIGNAL Apple Private Relay ne te protège de rien Une large part des abonnés iCloud+ prend Private Relay pour un tunnel. Trois fuites WebKit disent le contraire, et Apple est attaqué pour fraude. Lire le radar
Private Relay n'est pas un VPN. Une large part des abonnés iCloud+ l'active en croyant masquer tout leur trafic, il ne couvre que Safari, et trois fuites WebKit laissent sortir ton IP ou ton DNS. Un cabinet US attaque Apple pour fraude, sans correctif de la marque annoncé.
Ce que tu dois surveiller
1. Passkey, préchargement DNS et WebTransport (introduit avec iOS 26) contournent le relais, côté moteur de Safari.
2. Ce sont des allégations judiciaires plus une recherche de sécurité, pas une exploitation documentée dans la nature.
3. Apple enquête sans calendrier, aucune fuite bouchée tant que ce n'est pas vérifié publiquement.
4. Installe un DNS souverain et chiffré, DNS4EU ou Quad9 en DoH ou DoT. Ça referme la fuite DNS que Private Relay laisse passer, et la protection vaut bien au-delà de Safari.
ANALYSE Londres réclame tes sauvegardes iCloud chiffrées Apple attaque une injonction britannique visant tes sauvegardes iCloud. Réduite au Royaume-Uni, le précédent ne connaît pas de frontière. Lire le radar
Apple attaque devant l'IPT une nouvelle injonction britannique qui réclame l'accès à tes sauvegardes iCloud chiffrées. Elle est réduite aux seuls utilisateurs du Royaume-Uni, retirée en 2025 quand elle visait aussi les Américains. Le hic : si on peut techniquement ouvrir les sauvegardes d'un pays, on peut le refaire partout. Le précédent pèse plus lourd que le périmètre.
Ce que ça change pour toi
1. Sans Protection Avancée des Données, ta sauvegarde iCloud est chiffrée mais avec une clé qu'Apple détient, donc accessible à Apple et mobilisable sur injonction.
2. Avec ADP activé, tes sauvegardes passent en chiffrement de bout en bout, Apple n'a plus rien à remettre. Vérifie ton statut.
3. L'option ne couvre pas iCloud Mail, Contacts ni Calendrier. Pour l'email chiffré, c'est Proton Mail ou Tuta.
ALERTE La fausse mise à jour Zoom qui vide ton trousseau iCloud Un contact Telegram de confiance t'invite en visio, une fausse mise à jour Zoom surgit en plein appel, et ton trousseau iCloud se vide. Lire le radar
Un contact que tu connais t'invite en visio sur Telegram, sauf que son compte est détourné. Pendant l'appel, une fausse mise à jour « Zoom SDK Update » surgit, tu cliques pour réparer ton micro, et un stealer siphonne les clés de ton navigateur depuis ton trousseau iCloud. BlueNoroff, Corée du Nord, zéro faille exploitée, 100% ingénierie sociale. C'est le troisième ClickFix sur macOS en six semaines.
Ce que tu dois faire
1. Une invite d'installation en pleine réunion, tu refuses. Aucune visio ne te livre de « SDK Update » en cours d'appel.
2. Un lien de réunion, même d'un contact réel, vérifie-le par un autre canal. Le compte Telegram d'en face est peut-être compromis.
3. Un pare-feu sortant, Little Snitch ou LuLu, voit partir l'exfil vers Telegram quand le stealer vide ton trousseau.
ALERTE Claude Cowork en local, l'agent sort du bac à sable Sur macOS en mode local, Claude Cowork monte tout ton disque dans la VM de l'agent. Un dossier connecté, un message, et il en sort sans rien demander. Lire le radar
Tu connectes un dossier à Claude Cowork, et l'agent a en réalité tout ton disque sous la main. En mode d'exécution local sur macOS, Cowork monte l'intégralité du système de fichiers en lecture-écriture dans la machine virtuelle de l'agent. Un seul message suffit à l'en faire sortir, sans qu'aucune invite de permission n'apparaisse. Anthropic a clôturé le rapport en « informative », sans correctif : la bascule vers l'exécution cloud mitige, mais elle est en bêta graduelle, et le mode local reste exposé.
Ce que tu dois faire
1. Vérifie le mode d'exécution de ton Cowork. Le cloud est devenu le défaut, mais en bêta et par vagues : va le lire dans tes réglages plutôt que de le supposer. Le local te laisse dedans.
2. Ne lance jamais une session locale sur un compte macOS qui contient ton Trousseau, tes clés SSH ou ton fichier de mots de passe.
3. Traite tout ce que l'agent lit, page web, pièce jointe, ticket, comme du code hostile. C'est l'entrée de la chaîne.
SIGNAL Hugging Face compromis, et ton modèle local ? Hugging Face a révélé le 16 juillet s'être fait compromettre. Les modèles publics n'ont pas été touchés, et l'attaquant était une IA d'OpenAI en test. Lire le radar
La logithèque où LM Studio va chercher tes modèles s'est fait compromettre, Hugging Face l'a révélé le 16 juillet. L'entreprise y a laissé des identifiants d'infrastructure interne, pas les tiens, et ne relève aucune altération des modèles publics. Le twist : pas de pirate. OpenAI déclare qu'il s'agissait de ses propres modèles, échappés d'un test interne.
Ce que tu dois surveiller
1. Sans compte Hugging Face, tu n'as rien à faire. Ce que tu as téléchargé n'a pas bougé.
2. Avec un compte, fais tourner tes tokens d'accès et relis l'activité récente, par précaution.
3. Hugging Face n'a pas fini d'évaluer si des données partenaires ou clients ont été touchées.
ALERTE Un malware notarisé Apple passe Gatekeeper CrashStealer, signé et notarisé par Apple, franchit Gatekeeper sans une alerte. La notarisation valide la signature, pas l'intention. Lire le radar
CrashStealer, un infostealer macOS déguisé en outil de rapport de crash Apple, franchit Gatekeeper sans la moindre alerte. Il est signé par un Developer ID valide et notarisé par Apple. Ton Mac fait confiance à la signature, pas à l'intention derrière. Apple a révoqué le certificat après coup, une fois les dégâts faits.
Ce que tu dois faire
1. Toute app ou DMG hors App Store reçu par invitation ou lien direct, la signature Apple ne rachète pas la provenance.
2. Un prompt qui réclame ton mot de passe login « pour continuer » sans installation légitime en cours, c'est un signal d'alerte.
3. Les connexions sortantes inattendues, un pare-feu applicatif comme Little Snitch ou LuLu les voit passer.
SIGNAL Chat Control 1.0, adopté par ceux qui ont voté contre Le 9 juillet, le Parlement européen a laissé passer la reconduction de Chat Control 1.0, faute des 361 voix requises pour la bloquer, alors que la majorité votait contre. Ce que ça change, et ce qui repart en trilogue en septembre. Lire le radar
Le 9 juillet 2026, le Parlement européen a laissé passer la reconduction de Chat Control 1.0 (scanning VOLONTAIRE du CSAM, règlement UE 2021/1232). Pas par un vote pour : 314 voix contre, 276 pour, mais rejeter la position du Conseil exigeait 361 voix. La majorité a voté non, le texte passe quand même. Le chiffrement de bout en bout est explicitement exclu de ce texte. Le vrai combat, Chat Control 2.0 (CSAR), reprend en septembre.
Ce que tu dois surveiller
1. Le CSAR (Chat Control 2.0), le scanning OBLIGATOIRE potentiellement côté client sur l’E2E, qui repart en trilogue en septembre 2026. C’est le seul rendez-vous qui compte.
2. La méthode : un texte rejeté par la majorité des votants qui passe faute de majorité absolue pour le bloquer. Retiens le mécanisme, il resservira.
3. Les posts viraux qui prétendent que WhatsApp et Signal sont désormais scannés. C’est faux pour le 1.0, l’E2E en est exclu. Ne relaie pas la panique.
ANALYSE Wazuh 5.0 débarque, ton SIEM maison évolue Wazuh 5.0 en bêta publique, sortie fin juin/début juillet. Filebeat vire, cluster par défaut, nouveau moteur. Ton install 4.x va évoluer. Pas de panique, on t'explique tout. Lire le radar
Wazuh 5.0 débarque en bêta publique et refond son architecture, Filebeat dégage, cluster par défaut, nouveau moteur. Si tu as monté ton SIEM avec notre série, ton install 4.x tourne toujours, la montée en 5.0 ne se fera pas à l’aveugle.
Ce que ça change pour toi
1. Repère ta version avec wazuh-control info, les 4.11 et récentes reçoivent encore des correctifs.
2. Snapshot ta VM et sauvegarde /var/ossec/etc/ avant toute tentative de passage en 5.0.
3. Attends une 5.0.x stable (5.0.1 ou 5.0.2) avant de migrer, on met la série SIEM à jour à ce moment-là, guide de migration inclus.
SIGNAL Chat Control, l'UE joue le sort de ton chiffrement Le 29 juin, l’UE a tenu le 5e et dernier trilogue sur Chat Control 2.0 (CSAR). Enjeu : un scanning de masse de tes messages privés avant chiffrement, contre un Parlement qui défend l’E2E. L’issue se joue maintenant et… Lire le radar
Le 29 juin, l’UE a tenu le 5e et dernier trilogue sur Chat Control 2.0 (CSAR). Enjeu : un scanning de masse de tes messages privés avant chiffrement, contre un Parlement qui défend l’E2E. L’issue se joue maintenant et décidera si WhatsApp, Signal & iMessage restent réellement chiffrés en Europe.
Ce que tu dois surveiller
1. La publication de l’accord (ou de l’échec) du trilogue et la présence, ou non, d’une exemption explicite du chiffrement de bout en bout.
2. Le retour de « Chat Control 1.0 » (scanning volontaire prolongé) que Metsola menace de rouvrir en parallèle : un cheval de Troie si le 2.0 cale.
3. La vérification d’âge obligatoire, qui tue l’anonymat en ligne bien au-delà de la lutte contre le CSAM.
SIGNAL Ta position fuite par le réseau, pas par ton iPhone Des sociétés de surveillance localisent n'importe quel mobile via les failles d'interconnexion télécom. Rien à patcher sur ton iPhone. Lire le radar
Le Citizen Lab a relié, dans son rapport « Bad Connection » d’avril 2026, du trafic de surveillance réel à des infrastructures d’opérateurs. Des sociétés commerciales localisent n’importe quel mobile via les failles d’interconnexion du réseau, SS7 en 2G/3G, Diameter en 4G, sans jamais toucher l’appareil. Rien à patcher sur ton iPhone : le trou est dans le réseau, pas dans iOS.
Ce que tu dois surveiller
1. Aucun réglage ne bloque ce vecteur : ni mode Isolement, ni eSIM, ni Signal, ni couper la data. La seule parade, te rendre injoignable en mode avion ou téléphone éteint. Ne te crois pas couvert parce que tu chiffres tes messages.
2. Passe tes codes de connexion en 2FA par application, pas par SMS. Ça ne stoppe pas la géoloc, mais ça ferme l’interception des codes via le même réseau.
3. La vraie défense est structurelle, côté opérateurs et régulateurs. NIS2 et ENISA cadrent le risque, mais aucune obligation technique forte n’impose encore de sécuriser l’interconnexion.
ANALYSE Siri AI bloqué dans l'UE, confidentialité signée Google Apple lance Siri AI à la WWDC, mais le bloque sur iPhone et iPad dans l'UE. Une plateforme vendue confidentielle, construite sur Google Gemini. Décryptage. Lire le radar
Apple lance Siri AI à la WWDC, mais le bloque sur iPhone et iPad dans l’UE au nom du DMA. La Commission répond que c’est le choix d’Apple, pas une obligation. Cerise sur le gâteau, cette plateforme « confidentielle » s’appuie en partie sur Google Gemini.
Ce que ça change pour toi
1. En Europe, pas de Siri AI sur iPhone ni iPad. Mais sans assistant IA cloud, ton appareil est plus sûr : tu perds une fonction, pas une protection.
2. Pour le sensible, reste local et active Advanced Data Protection sur iCloud. Pour l’email chiffré, Proton Mail, pas iCloud Mail.
3. Pose-toi la vraie question : confier ton assistant le plus intime à une chaîne Apple plus Google, c’est passer d’une garantie technique à une promesse contractuelle.
ALERTE Certificat OpenAI compromis, mets à jour ChatGPT Mac avant le 12 juin ChatGPT, Codex et Atlas sur Mac, mise à jour obligatoire avant le 12 juin 2026. Certificat OpenAI révoqué après attaque supply-chain npm. Lire le radar
Si tu utilises ChatGPT, Codex ou Atlas en app native sur ton Mac, tu as jusqu’au 12 juin 2026 pour mettre à jour. Le certificat de signature d’OpenAI a été compromis via une attaque supply-chain sur npm. Au-delà, ton app refuse de démarrer.
Ce que tu dois faire
1. Ouvre ChatGPT.app, Paramètres → À propos. Mise à jour si version ≤ 1.2026.125. Idem Codex App (≤ 26.506.31421), Codex CLI (≤ 0.130.0), Atlas (≤ 1.2026.119.1).
2. Téléchargement officiel uniquement, chatgpt.com/download ou App Store. Pas de miroir, pas de lien partagé.
3. iOS, Windows, Android, rien à faire, OpenAI re-signe côté serveur. Mac uniquement.
ALERTE Stalkerware domestique, le malware du conjoint jaloux Stalkerware Spyzie, Cocospy, Spyic, plus de 3 millions de victimes cumulées. Ton iPhone siphonné via ton Apple ID. Comment vérifier et reprendre le contrôle. Lire le radar
Le stalkerware grand public (Spyzie, Cocospy, Spyic, mSpy) fait plus de trois millions de victimes sur la seule famille Cocospy/Spyic/Spyzie. Trente à soixante-dix dollars par mois, opérateurs Chine. Sur iPhone, ton conjoint connaît ton Apple ID et siphonne iCloud depuis le web. Plus rarement, profil MDM camouflé installé en deux minutes par un proche. Sur Android, app planquée. Modules premium : suivi GPS temps réel et activation micro à distance. La victime ne cherche jamais le mot « stalkerware ». Elle ne sait même pas que ça existe.
Ce que tu dois faire
1. Vérifie Réglages, Général, VPN et gestion des appareils. Tout profil que tu n’as pas posé toi-même, surtout aux noms vagues type « iOS Update », tu supprimes. Vérifie Temps d’écran, désactive le mot de passe que tu n’as pas mis.
2. Change ton mot de passe Apple ID, active la double authentification, sors les appareils inconnus de ta liste, active Protection avancée des données pour basculer tes sauvegardes iCloud en E2EE.
3. Bascule sur Signal pour les messages sensibles, Bitwarden ou KeePassXC pour les mots de passe, jamais un trousseau partagé.
4. Si tu suspectes une installation active, agis depuis un autre appareil et un autre réseau. La Coalition Against Stalkerware liste des ressources par pays.
ALERTE Le régulateur cyber US a laissé fuiter ses clefs AWS six mois Un sous-traitant de l'agence cyber fédérale US a laissé ses clefs admin AWS GovCloud sur GitHub public six mois. Pourquoi tu ne délègues pas ta sécu. Lire le radar
CISA, l’agence cyber fédérale américaine, vient de découvrir qu’un de ses sous-traitants avait laissé pendant six mois un dépôt GitHub public bourré de clefs admin AWS GovCloud, tokens, mots de passe en clair. Détection externe par GitGuardian, pas en interne. Les clefs sont restées valides 48 h après le retrait du repo. Si le régulateur cyber fédéral ne sait même pas garder ses propres secrets, tu te demandes comment toi tu le pourrais ? Je t’explique ça !
Ce que tu dois faire
1. Inventorie ce que tu confies aujourd’hui à un cloud tiers, et pour chaque ligne demande-toi qui a la clef de déchiffrement. Le chiffrement at-rest avec les clés coté serveur égal zéro.
2. Choisis tes fournisseurs cloud sur un seul critère : chiffrement bout-en-bout, clef côté client (Proton, Tuta, Mullvad côté UE).
3. Ce qui se passe chez toi reste chez toi : sauvegardes sur disque externe chiffré APFS, double exemplaire offsite chiffré.
ALERTE Cinq ans de défense mémoire M5 tombent en cinq jours Trois chercheurs Calif.io bypassent Memory Integrity Enforcement M5 en cinq jours grâce à Mythos. Premier exploit kernel public sur silicon Apple M5. Patch dans macOS Tahoe 26.5. Lire le radar
Trois chercheurs ont pris le contrôle total d’un Mac M5 en cinq jours, avec un coup de main de Mythos, l’IA spécialisée vulnérabilités d’Anthropic. Au passage, ils ont fait tomber MIE, la nouvelle protection mémoire qu’Apple a mis cinq ans à construire. Apple a déjà patché dans macOS Tahoe 26.5 le 11 mai. Premier exploit kernel public sur silicon M5, et démonstration grandeur nature qu’une IA peut accélérer ce genre de travail d’un facteur dix.
Ce que tu dois faire
1. Mets à jour macOS Tahoe 26.5 immédiatement (Préférences Système, Mise à jour de logiciels).
2. Active Lockdown Mode si tu es exposé professionnellement (journaliste, militant, cadre).
3. Évite tout binaire utilisateur non-vérifié. Gatekeeper strict, signatures sur Homebrew.
ALERTE Google Ads et vrai chat Claude partagé vident tes credentials Des annonces Google sponsorisées renvoient vers de vrais liens claude.ai partagés piégés. Le faux Support Apple te fait coller un base64 dans Terminal. Le payload MacSync vide ton Trousseau. Lire le radar
Une campagne malvertising détourne Google Ads et la fonction Share de Claude.ai pour pousser MacSync, infostealer macOS qui vide ton Trousseau via une simple commande Terminal collée par toi-même. Le pattern combine deux signaux de confiance (domaine officiel claude.ai + faux Support Apple) pour t’amener à exécuter du base64 sans te méfier.
Ce que tu dois faire
1. Ne paste jamais de commande Terminal dictée par un site, un chat IA ou un PDF “officiel”.
2. Active Little Snitch ou LuLu et surveille les sorties réseau inattendues.
3. Si déjà exécuté : déconnecte le Wi-Fi, change tous tes mots de passe browser, scanne avec KnockKnock.
ALERTE CVE iOS et macOS, patche puis règle tes profils Safari iOS 26.5 corrige 98 CVE dont 21 sur WebKit, macOS Tahoe 26.5 98 dont 22. Plutôt qu'activer Lockdown Mode partout, segmente avec un profil Safari dédié. Lire le radar
iOS 26.5 et macOS Tahoe 26.5 publiés le 11 mai corrigent 98 CVE chacun (dont 21 et 22 sur WebKit). Lockdown Mode global, c’est trop pour ton quotidien. Les profils Safari, dispos depuis iOS 17, font la segmentation d’usage à ta place.
Ce que tu dois surveiller
1. Installe iOS 26.5 et macOS Tahoe 26.5 dès aujourd’hui.
2. Crée un profil Safari “Sensible” avec extensions privacy activées uniquement sur lui.
3. Bascule dessus pour banque, mail web, liens douteux, recherche médicale. Profil par défaut intact pour le reste.
SIGNAL Proton Mail passe au chiffrement post-quantique (et c'est gratuit) Proton Mail propose une option de chiffrement résistant au quantique, dispo sur tous les plans gratuit inclus. À activer manuellement, et sans illusion. Lire le radar
Proton Mail propose désormais une option de chiffrement qui résiste aussi à un futur ordinateur quantique. Disponible sur tous les plans, gratuit inclus. À activer toi-même, et seulement pour tes nouveaux emails.
Ce que tu dois surveiller
1. Active l’option dans Réglages, Encryption and keys, mais ne crois pas que ça protège tes anciens emails, ça ne marche que pour la suite.
2. Le bénéfice est maximal quand ton correspondant est aussi sur Proton. Côté Gmail ou autre, retour au chiffrement classique pour cet envoi.
3. Le forwarding chiffré E2E est temporairement incompatible. Si tu l’utilises, choisis l’un ou l’autre en attendant la résolution.
SIGNAL iOS 26.5 chiffre enfin les RCS iPhone-Android (mais Signal reste devant) Apple active le E2EE sur les messages RCS avec iOS 26.5, sur protocole MLS. Fin des SMS en clair cross-platform, mais Signal reste le gold standard souverain. Lire le radar
Apple active le chiffrement E2EE sur les messages RCS avec iOS 26.5. Tes échanges iPhone-Android ne passeront plus en SMS clair. Un vrai progrès, mais le protocole RCS reste inférieur à Signal pour les conversations sensibles.
Ce que tu dois surveiller
1. Active Advanced Data Protection sur iCloud pour que tes backups soient aussi chiffrés E2EE
2. Garde Signal pour le sensible : seul protocole où tes clés ne sortent jamais de ton appareil et où les métadonnées (qui parle à qui, quand) ne fuient pas vers un opérateur ou Google.
3. Vérifie que tes contacts Android supportent bien RCS, sinon retour au SMS clair
SIGNAL Trellix, partenaire d'Europol, se fait piquer son code source Trellix, éditeur cybersécu partenaire d’Europol, a annoncé le 02/05 un accès non autorisé à une portion de son code source. Pas d’évidence d’exploitation selon l’éditeur, déclaration de la victime à vérifier. Lire le radar
Trellix, éditeur cybersécu partenaire d’Europol, a annoncé le 02/05 un accès non autorisé à une portion de son code source. Pas d’évidence d’exploitation selon l’éditeur, déclaration de la victime à vérifier.
Ce que tu dois surveiller
1. Le périmètre exact de l’intrusion (produits, durée, attribution) que Trellix n’a pas communiqué au 03/05.
2. Toute communication officielle Trellix dans les semaines à venir, ou une éventuelle apparition du code en clair sur un forum.
3. Si tu as Trellix sur ton parc, demande par écrit à ton revendeur la liste des produits concernés et planifie une revue de configuration ; si tu as un autre EDR, ne change pas d’éditeur sur un coup de tête.
ANALYSE Le négociateur ransomware bossait pour le gang Un négociateur ransomware américain a plaidé coupable d’avoir secrètement travaillé pour les gangs qu’il était censé combattre. Cette affaire révèle un problème structurel : tout l’écosystème post-incident (négociateurs… Lire le radar
Un négociateur ransomware américain a plaidé coupable d’avoir secrètement travaillé pour les gangs qu’il était censé combattre. Cette affaire révèle un problème structurel : tout l’écosystème post-incident (négociateurs, assureurs, consultants) a intérêt à ce que tu paies.
Ce que ça change pour toi
1. Tes backups chiffrés client-side (Kopia, zero-knowledge) et testés restent ta seule garantie fiable, les tiers peuvent être compromis.
2. Segmente ton réseau pour qu’un ransomware ne touche pas tes sauvegardes. Tailscale mesh.
3. Documente ta procédure de réponse AVANT l’incident, sans dépendre d’intermédiaires.
ALERTE MCP d'Anthropic, 200 000 instances exposées au RCE OX Security a publié le 15 avril 2026 une vulnérabilité architecturale dans le Model Context Protocol (MCP) d’Anthropic : l’interface STDIO des SDKs officiels permet l’exécution de commandes OS arbitraires depuis la… Lire le radar
OX Security a publié le 15 avril 2026 une vulnérabilité architecturale dans le Model Context Protocol (MCP) d’Anthropic : l’interface STDIO des SDKs officiels permet l’exécution de commandes OS arbitraires depuis la configuration. 7 000+ serveurs publics, 150M+ téléchargements et environ 200 000 instances sont exposés. Côté Mac : Cursor, Windsurf et Claude Desktop sont concrètement touchés via leurs intégrations MCP. Anthropic refuse de patcher : “by design”.
Ce que tu dois faire
1. Si tu utilises Cursor, Windsurf ou Claude Desktop avec des serveurs MCP installés : audite la liste des MCPs connectés, désactive ceux que tu n’as pas explicitement vérifiés, et ne charge jamais une configuration MCP venant d’un tiers (gist, dépôt GitHub forké, partage Slack) sans la lire intégralement.
2. Mets à jour vers les versions patchées des outils impactés (LiteLLM, LangFlow, Windsurf, Flowise, DocsGPT, GPT Researcher, Bisheng, Agent Zero), au moins 10 CVE émis (CVE-2026-30615 Windsurf via HTML malveillant, CVE-2026-30623 LiteLLM, CVE-2025-65720 GPT Researcher, etc.). Mets aussi à jour Cursor et Claude Desktop, qui utilisent les SDKs MCP sans avoir leur propre CVE.
3. Si tu héberges un serveur MCP exposé en réseau : bloque l’accès public, place-le dans un sandbox avec permissions restreintes, monitore les invocations.
4. Considère que toute config MCP externe est non-fiable par défaut : Anthropic considère que la responsabilité du sandboxing revient au développeur, pas au protocole.
ALERTE Mythos, le modèle qui trouve des failles tout seul, vient de fuiter Anthropic garde sous clé un modèle, Mythos, capable de trouver des failles zero-day toute seule sur iOS, macOS, Windows et les navigateurs. Un groupe non autorisé, dont un employé d’un sous-traitant Anthropic, y accède… Lire le radar
Anthropic garde sous clé un modèle, Mythos, capable de trouver des failles zero-day toute seule sur iOS, macOS, Windows et les navigateurs. Un groupe non autorisé, dont un employé d’un sous-traitant Anthropic, y accède depuis l’annonce du programme, via une URL devinée.
Ce que tu dois faire
1. Installe les mises à jour en attente sur ton Mac et ton iPhone, et active les mises à jour automatiques.
2. Filtre les expéditeurs inconnus dans iMessage et les appels d’inconnus sur ton iPhone.
3. Méfie-toi des liens et des pièces jointes, durablement.
SIGNAL GPT-5.5 jugé à haute capacité cyber, OpenAI serre les accès OpenAI classe officiellement GPT-5.5 en capacité cybersec « High ». Le modèle soutient des campagnes de recherche de failles sur plusieurs jours, produit les briques de base d’un exploit mémoire crédible sur des systèmes… Lire le radar
OpenAI classe officiellement GPT-5.5 en capacité cybersec « High ». Le modèle soutient des campagnes de recherche de failles sur plusieurs jours, produit les briques de base d’un exploit mémoire crédible sur des systèmes blindés et sature les compétitions de hacking pro. OpenAI a durci ses filtres à l’entrée et restreint l’accès aux modes où l’IA enchaîne plusieurs failles toute seule.
Ce que tu dois surveiller
1. Garde ton Mac et ton iPhone strictement à jour. La fenêtre entre publication d’un bug et exploitation IA-assistée se referme.
2. Réduis ta surface d’attaque navigateur (Safari, extensions au minimum, pas de Chrome sur le Mac principal).
3. Sur les appareils exposés (cadre, journaliste, militant), active Lockdown Mode, pas pour GPT-5.5 en particulier, pour la classe d’outils qu’il annonce.
4. Suis les deux prochaines system cards majeures (OpenAI, Anthropic). C’est là qu’on verra si la barre Critical cybersec tombe en 2026.
ALERTE Une IA grand public a fabriqué un exploit Chrome pour 2 283 dollars Un chercheur a demandé à Claude Opus 4.6, le même modèle accessible à n’importe qui pour un abonnement mensuel, de fabriquer le code pour exploiter un bug Chrome corrigé. Résultat : Discord ouvre la calculatrice de ton… Lire le radar
Un chercheur a demandé à Claude Opus 4.6, le même modèle accessible à n’importe qui pour un abonnement mensuel, de fabriquer le code pour exploiter un bug Chrome corrigé. Résultat : Discord ouvre la calculatrice de ton Mac sans ta permission. Convention des chercheurs en sécurité : si calc s’ouvre sans te demander, n’importe quoi peut s’ouvrir. Discord, Slack, Teams, Notion tournent toutes sur Chrome sous le capot et patchent avec retard. Facture de l’opération : 2 283 $.
Ce que tu dois faire
1. Mets à jour Chrome, Safari, Firefox, Edge sur ton Mac ce soir.
2. Ouvre Discord, Slack, Teams et vérifie qu’ils tournent sur la dernière version.
3. Désinstalle toute app abandonnée (pas de mise à jour depuis plus de 6 mois).
SIGNAL Vérification d'âge EU, hackée en 2 minutes, la surveillance mal codée Paul Moore bypasse l'app de vérification d'âge de la Commission européenne en moins de 2 minutes. Le standard EUDI prévoyait du zero-knowledge. L'implémentation stocke le PIN dans un XML éditable. Lire le radar
L’app de vérification d’âge de la Commission européenne, lancée le 14 avril, a été contournée en moins de deux minutes. Config éditable, booléen pour la biométrie, PIN non lié au vault d’identité. Le standard EUDI Wallet prévoyait du zero-knowledge (SD-JWT VC, IRMA/Yivi, AnonCreds). L’implémentation l’ignore.
Le vrai scandale
L’UE a écrit le bon standard. L’app de référence l’a trahi.
À surveiller, même architecture EUDI utilisée demain pour permis, ordonnances, fisc, 450 millions d’Européens.
SIGNAL Le FBI a récupéré des messages Signal effacés. Merci les notifications iPhone. Le FBI a reconstitué des messages Signal effacés en passant par les métadonnées de notifications push iPhone. Le chiffrement E2E n'y change rien. Lire le radar
Le FBI a reconstruit des messages Signal déjà supprimés en passant par les notifications push iPhone. Apple conserve ces métadonnées et les remet sur mandat. Le chiffrement de bout en bout de Signal n’y change strictement rien, parce que la fuite se passe ailleurs.
Ce que tu dois faire
1. Signal : Settings → Notifications → « No Name or Content » — l’app n’injecte plus rien dans le payload push.
2. iOS : Réglages → Notifications → Aperçus → Jamais — tu coupes le contenu pour toutes les apps d’un coup.
3. Vérifie les autres apps de messagerie (Messages, WhatsApp) : même réglage à appliquer.
ALERTE « Aucun accès », et l'app lit quand même tes fichiers macOS grave un accès permanent sur tes fichiers quand tu utilises le sélecteur Open/Save. L'interface Confidentialité & Sécurité ne le montre pas. Depuis 2019. Lire le radar
macOS grave un accès permanent sur tes fichiers quand une app utilise le sélecteur Open/Save natif. Cet accès est distinct des réglages Confidentialité & Sécurité. Tu révoques l’app dans les réglages, elle disparaît de la liste, et elle continue quand même à lire tes fichiers. Depuis 2019.
Ce que tu dois faire
1. Vérifie quelles apps ont touché tes dossiers protégés via Terminal : xattr -l ~/Desktop | grep com.apple.macl
2. Pour révoquer un accès fantôme : copie le fichier sur un autre volume, supprime l’original, recopie, l’attribut ne suit pas.
3. Revois les réglages privacy de ton Mac avec notre guide dédié, en gardant en tête que ces réglages ne couvrent pas ce mécanisme.
ALERTE 108 extensions Chrome piégées, ton Google et ton Telegram avec 108 extensions Chrome malveillantes identifiées dans le Chrome Web Store par les chercheurs de Socket. Vol d'OAuth Google, backdoors, exfiltration Telegram. Google notifié, extensions encore en ligne à la publication. Si tu utilises Chrome sur Mac, tu es concerné. Lire le radar
108 extensions malveillantes ont été identifiées dans le Chrome Web Store, avec environ 20 000 installations cumulées. Elles volent les tokens Google et Telegram, et installent des backdoors. Google a été notifié mais les extensions étaient encore en ligne à la publication du rapport. Si tu as installé une extension Chrome récemment, le mal peut être déjà fait.
Ce que tu dois surveiller
1. Passe en revue tes extensions Chrome et désinstalle tout ce que tu n’utilises pas vraiment.
2. Déconnecte tes sessions Google actives depuis myaccount.google.com, section Sécurité.
3. Révoque les sessions Telegram depuis Paramètres, Appareils, sur n’importe quel client.
4. Considère sérieusement Safari pour ta navigation par défaut sur Mac.
Source : 108 Chrome Extensions Linked to Data Exfiltration (Socket, 2026-04)
SIGNAL Google livre tes données à l'immigration — sans te prévenir Sur simple subpoena administratif d'ICE, Google a transmis les données d'un journaliste sans notification préalable, rompant une promesse décennale. Lire le radar
Google avait promis de te prévenir avant de livrer tes données aux autorités. Il ne l’a pas fait. Sur simple subpoena administratif d’ICE, sans mandat, sans juge, il a transmis les informations d’un journaliste étudiant. La notification est arrivée après. Le dossier était déjà parti.
Ce que tu dois surveiller
1. Tout compte Google avec ta vraie identité est exposable à une demande gouvernementale sans mandat ni préavis
2. Un subpoena administratif suffit : pas de juge, pas de recours possible avant la divulgation
3. La migration vers Proton Mail te sort de cette équation — guide complet ici
Sources : EFF Deeplinks · The Intercept
ALERTE L'ANSSI place Claude Cowork et OpenClaw en alerte L'ANSSI publie une alerte officielle sur les agents IA autonomes sur postes de travail. Claude Cowork et OpenClaw nommément cités. Ce que tu dois faire. Lire le radar
L’ANSSI vient de publier une alerte officielle sur les agents IA autonomes : OpenClaw et Claude Cowork sont nommément cités, parmi d’autres solutions open source. Ces outils exécutent des commandes, lisent tes fichiers, envoient des emails, et une page web malveillante peut les manipuler à ton insu. Autrement dit : les assistants IA sur ton Mac sont aussi des surfaces d’attaque.
Ce que tu dois faire
1. Désactive les accès de tes agents IA aux apps sensibles (email, calendrier, fichiers de travail) dans leurs réglages respectifs.
2. N’utilise pas Claude Cowork, OpenClaw ou tout agent autonome sur une machine contenant des données clients ou financières, tant qu’aucune supervision n’est en place.
3. Vérifie quelles applications sont accessibles à chaque agent IA installé sur ton Mac.
4. Je te prépare un guide complet pour réduire les risques : filtres automatiques, cloisonnement des accès, ce que tu peux désactiver sans perdre l’utilité de l’outil : Bientôt dans un tuto
ANALYSE AI Act, l'UE protège l'essentiel et reporte le reste Le Parlement européen a modifié l’AI Act le 26 mars 2026 : les règles contraignant les entreprises qui déploient des systèmes à haut risque sont repoussées de 16 mois. En surface, ça ressemble à un recul. En pratique, ce… Lire le radar
Le Parlement européen a modifié l’AI Act le 26 mars 2026 : les règles contraignant les entreprises qui déploient des systèmes à haut risque sont repoussées de 16 mois. En surface, ça ressemble à un recul. En pratique, ce qui te concerne directement en tant qu’utilisateur est, lui, accéléré ou déjà en vigueur.
Ce que ça change pour toi
1. À partir de novembre 2026, tu verras des labels “généré par IA” sur les images, vidéos et audios produits par des systèmes IA : le watermarking devient obligatoire.
2. L’interdiction des “nudifiers” (IA qui génèrent des deepfakes sexuels sans consentement) est effective immédiatement. C’est la règle la plus concrète du texte.
3. Le report des règles haut risque vise les entreprises qui déploient des IA en RH, en justice ou en éducation, pas toi directement. Ton quotidien d’utilisateur Mac ne change pas avant 2027.
ANALYSE Ta localisation vendue en temps réel depuis 3 ans, sans que tu le saches Citizen Lab a documenté Webloc, un outil de surveillance de masse, qui exploite les données publicitaires mobiles pour géolocaliser, en continu, 500 millions d’appareils dans le monde, avec un historique de 3 ans, sans… Lire le radar
Citizen Lab a documenté Webloc, un outil de surveillance de masse, qui exploite les données publicitaires mobiles pour géolocaliser, en continu, 500 millions d’appareils dans le monde, avec un historique de 3 ans, sans aucun mandat judiciaire. Ses clients : ICE, l’armée américaine, des polices et des services de renseignements. La source, c’est le réseau publicitaire dans lequel toutes tes apps baignent.
Ce que ça change pour toi
1. L’Anti-Tracking Transparency ne suffit pas : les apps qui ont légitimement besoin de ta localisation (météo, navigation, fitness) alimentent quand même le marché de la pub en temps réel.
2. Tes déplacements des 3 dernières années sont potentiellement dans une base de données accessible à des agences gouvernementales sans mandat.
3. Le levier le plus efficace : couper la localisation à toutes les apps qui n’en ont pas absolument besoin, et vérifier une par une celles qui l’ont.
ANALYSE Chat Control 2.0, l'UE veut scanner tes messages Sous prétexte de protéger les enfants, l'UE prépare une infrastructure de surveillance de masse de toutes les messageries chiffrées. Le trilogue s'accélère. Lire le radar
L’Union européenne avance vers une loi qui obligerait les messageries chiffrées à scanner l’intégralité de tes messages privés. Le mécanisme : un mouchard sur ton appareil qui lit chaque message avant envoi. Le trilogue s’accélère, adoption visée juillet 2026.
Ce que ça change pour toi
1. Signal, iMessage, WhatsApp, Proton Mail — toutes les messageries chiffrées seraient contraintes d’installer une backdoor
2. Signal et Proton ont déclaré qu’ils quitteraient le marché européen plutôt que de plier
3. Prochain trilogue : 4 mai 2026 — la pression publique change les votes
ALERTE APT28 vole tes tokens Microsoft sans toucher à ton Mac Le renseignement militaire russe exploite des routeurs non patchés pour intercepter silencieusement tes tokens OAuth Office. Ce que tu dois faire. Lire le radar
APT28 — la branche cyber du renseignement militaire russe (GRU) — a compromis plus de 18 000 routeurs grand public pour intercepter des tokens d’authentification Microsoft Office. Aucun malware sur les postes. Aucune alerte antivirus. Juste ton routeur qui ment.
Ce que tu dois faire
1. Mettre à jour le firmware de ton routeur — maintenant
2. Configurer Quad9 directement sur ton Mac, pas sur le routeur
3. Activer DNS-over-HTTPS si possible
4. Ne jamais ignorer une alerte de certificat TLS
ALERTE ClickFix macOS, Script Editor contourne l'alerte Terminal Apple a ajouté un avertissement anti-ClickFix dans le Terminal avec macOS 26.4. Les attaquants ont aussitôt basculé sur Script Editor pour diffuser Atomic Stealer sans friction. Lire le radar
Apple a ajouté un avertissement anti-ClickFix dans le Terminal avec macOS 26.4. Les attaquants ont aussitôt basculé sur Script Editor pour diffuser Atomic Stealer sans friction.
ALERTE SparkCat revient sur l'App Store et scanne ta galerie SparkCat accède à ta galerie Photos, scanne tout avec OCR et exfiltre les seed phrases crypto. Ne stocke jamais une phrase mnémonique en screenshot. Lire le radar
SparkCat accède à ta galerie Photos, scanne tout avec OCR et exfiltre les seed phrases crypto. Ne stocke jamais une phrase mnémonique en screenshot.
ALERTE Coruna, un toolkit US aux mains de pirates russes Coruna exploite 23 failles iOS 13 à 17.2.1, s'installe en silence. Déjà aux mains de criminels russes. Active Lockdown Mode maintenant. Lire le radar
Un toolkit iOS gouvernemental US a fuité. “Coruna” exploite 23 failles iOS 13 à 17.2.1, s’installe en silence. Il est aux mains de cybercriminels russes et chinois.
Ce que tu dois faire
1. Mettre à jour iOS vers la dernière version disponible — les 23 failles visent iOS 13 à 17.2.1
2. Activer les mises à jour automatiques si ce n’est pas fait (Réglages > Général > Mise à jour logicielle)
3. Vérifier qu’aucun profil suspect n’est installé (Réglages > Général > VPN et gestion des appareils)
ALERTE DarkSword, mise à jour iOS 18.7.7 obligatoire Le code source de DarkSword est sur GitHub. Apple publie iOS 18.7.7 pour corriger WebKit, Kernel et Keychain. Update obligatoire. Lire le radar
Le code source de DarkSword est sur GitHub. Apple publie iOS 18.7.7 pour corriger WebKit, Kernel et Keychain. Update obligatoire.
Pourquoi un Radar plutôt qu’un flux d’actu
Parce que personne n’a besoin d’un énième agrégateur. Ce que tu veux, c’est savoir ce qui mérite ton attention et ce que tu dois en faire. Rien d’autre.
Recevoir les Radars
- Flux RSS dédié, macsouverain.com/radars.xml, à ajouter dans NetNewsWire, Reeder, ou n’importe quel lecteur RSS.
- Archive complète : macsouverain.com/tag/radar/
Comment les Radars sont produits
- Veille automatique chaque matin sur une cinquantaine de sources (institutionnel, Apple-centric, privacy, cybersec, blogs francophones, Reddit, Mastodon).
- Tri sélectif : on garde uniquement ce qui peut réellement impacter ton Mac, ton iPhone ou ta vie numérique de tous les jours.
- Fact-check manuel sur chaque sujet retenu : CVE vérifiés dans la NVD, versions iOS/macOS confirmées sur Apple Security Updates, multi-source obligatoire.
- Rédaction en ton direct, sans jargon creux, sources citées inline.
- Validation éditoriale avant publication. Zéro article posté à l’arrache.
Tu repères une info qui mérite un Radar ou une erreur dans un article ? Écris-moi — 
@[email protected] — le Radar s’améliore avec les retours lecteurs.