C’est demain, 12:30. Soyez des nôtres! 🇹🇼🌏📖

On rappellera à toutes fins utiles qu’en 2008, les réseaux du Central Command ont été compromis par le FSB russe après que des soldats aient ramassé des clés USB infectées sur un parking, et aient jugé bon de les plugger sur des ordi du DoD. Mais oui, la sensibilisation cyber est une perte de temps.

Ce 10 octobre, rejoignez nous à l’ @uqam.ca pour discuter de Taïwan et – en ce qui me concerne – de sa situation stratégique/sécuritaire. Ce sera l’occasion de partager qq observations recueillies « sur le terrain » cet été auprès d’acteurs du domaine sécuritaire. 🇹🇼 dandurand.uqam.ca/evenement/ta...

Je termine le podcast The Wargame (sorti en juin) et j’incite quiconque à faire de même. Une coterie d’ex-officiels 🇬🇧 sont réunis pour simuler une crise majeure. L’exercice est fascinant, et met à nu les questions brutales que les démocraties doivent désormais empoigner. news.sky.com/story/the-wa...

Je termine le podcast The Wargame (sorti en juin) et j’incite quiconque à faire de même. Une coterie d’ex-officiels 🇬🇧 sont réunis pour simuler une crise majeure. L’exercice est fascinant, et met à nu les questions brutales que les démocraties doivent désormais empoigner. news.sky.com/story/the-wa...

C’est une 1e: nous avons documenté une collaboration visible entre Turla et Gamaredon, 2 groupes de hackers liés au FSB, qui jusqu’alors opéraient tjrs en vase clos. Les difficultés en 🇺🇦 forceraient-elles les services russes à tempérer leurs rivalités internes? www.welivesecurity.com/en/eset-rese...

Emblématique de l’actuelle mue de la désinformation en ligne: d’obscures fermes à click, sans grande affiliation (géo)politique, exploitent les sujets clivants du moment pour une poignée de $, à grand renfort d’IA générative. Des ersatz d’InfoOps, où l’influence n’est qu’un effet secondaire…

📢Appel à contribution📢 Pour son numéro 7, la revue Etudes Françaises de Renseignement et de Cyber (EFRC) propose un dossier sur "Puissance et vulnérabilité des Etats-Unis dans le cyberespace" sous la coordination de @joeguiffard.bsky.social & moi-même (texte de l'appel et calendrier)👇

Perfectly illustrates what online disinfo is now largely about: obscure clickbait entities, with no apparent geopolitical alignment, exploiting wedge issues strictly for the $ using AI-generated stuff en masse. In other words: ersatz InfoOps where influence is just a side effect.

Emblématique de l’actuelle mue de la désinformation en ligne: d’obscures fermes à click, sans grande affiliation (géo)politique, exploitent les sujets clivants du moment pour une poignée de $, à grand renfort d’IA générative. Des ersatz d’InfoOps, où l’influence n’est qu’un effet secondaire…

ESET malware researchers Anton Cherepanov and Peter Strycek discovered what they describe as the "first known AI-powered ransomware," which they named PromptLock. The good news is that the malware doesn't appear to be fully functional — yet. www.theregister.com/2025/08/26/f...

Un groupe de hackers anti-régime iranien, Lab-Dookhtegan, revendique une attaque contre 39 tankers et 25 cargo appartenant à deux grandes entreprises d’état. Les systèmes de communication des navires auraient été coupés – pas de confirmation indépendante encore. www.iranintl.com/en/202508226...

Pendant ce temps là, on voit les groupes de hackers affiliés aux services biélorusses viser des systèmes ukrainiens sur une base quasi-hebdomadaire, et de manière à peine moins agressive que le GRU ou le FSB… Je ne sais pas si la coexistence est « pacifique », mais elle n’est assurément pas passive.

Ça fait bcp de têtes du renseignement qui tombent, en bien peu de temps. La partie immergée de cet iceberg, c’est des agences qui se politisent, des tabous/orthodoxies qui s’installent, un moral qui recule. Autrement dit: des trous dans la raquette qui grandissent. www.nytimes.com/2025/08/22/u...

Ça fait bcp de têtes du renseignement qui tombent, en bien peu de temps. La partie immergée de cet iceberg, c’est des agences qui se politisent, des tabous/orthodoxies qui s’installent, un moral qui recule. Autrement dit: des trous dans la raquette qui grandissent. www.nytimes.com/2025/08/22/u...

RomCom, groupe de hackers russes mêlant activités criminelles et opérations d’espionnage, est de retour. Des cibles en Europe et au Canada, notamment dans le secteur de la défense. Et si vous utilisez WinRAR, c’est le moment de mettre à jour… www.welivesecurity.com/en/eset-rese...

Récente visite à Taïwan, nous évoquons cette question avec nos interlocuteurs. Leur réponse? “We can build factories there, but we cannot build an industry”. Comprendre: la production de semiconducteurs à la taïwanaise repose sur tout un écosystème, et celui-ci n’est pas aisément réplicable. 1/

Un ‘apparatchik’ du GOP entériné comme Cyber Director. C’est le 1er haut poste cyber confirmé, après 6 mois de présidence. NSA+Cyber Command et CISA sont dirigés par interim depuis 4 et 6 mois respectivement. Fort heureusement, la conflictualité internationale est au calme plat dans l’intervalle…

1er témoignage public d’un des fameux “travailleur TI” clandestin employé par la 🇰🇵. Nombre de détails clé: 85% du salaire reversé au régime (jusqu’à 5000 USD/mois), emploi fréquent d’intermédiaires en Turquie ou en Hongrie… et évidemment, conditions de travail sordides. www.bbc.com/news/article...

Peu de gens le savent, mais certaines expériences du programme MK ULTRA ont été menées à Montréal (dans un institut de psychiatrie co-géré par l’université McGill et l’hôpital Royal Victoria). Électrochocs, privation de sommeil, test de “médicaments” expérimentaux… une vraie histoire d’horreur.

Selon un média d'investigation danois, de plus en plus de navires de la "flotte fantôme" russe sont observés avec du personnel militaire à bord, et certains semblent documenter des infrastructures critiques sur leur passage. Comme une odeur de Tom Clancy...

Le groupe de hackers Turla, lié au Centre 16 du FSB, pris à épier des ambassades occidentales à Moscou. On notera la longévité institutionnelle: la 16e Direction du KGB (ancêtre du Centre 16) avait exactement la même mission pendant la guerre froide. www.microsoft.com/en-us/securi...

Le groupe en question semble proche de Cyber Partisans, collectif de pirates biélorusse anti-régime. Déjà 40 vols annulés, et ils revendiquent 7000 servers wipés…

Voilà à quoi ressemble le quotidien d’un pays qui prend *vraiment* sa défense nationale au sérieux 🇹🇼. Pub ordinaire dans le métro de Taipei. La semaine après mon départ, la ville toute entière a simulé un scénario d’attaque aérienne. Imaginez un exercice incendie avec 3 mio de participants. (1/3)

Une vulnérabilité 0-day baptisée ToolShell a été découverte dans Microsoft Sharepoint le week-end dernier, et les groupes de hackers étatiques ne se privent pas de l’exploiter. Nos équipes ont notamment observé des APT 🇨🇳 en faire usage (au Vietnam p. ex), et ce n’est probablement qu’un début.

Grosse sortie publique des autorités 🇬🇧 contre les unités cyber du GRU aujourd’hui. On y apprend notamment qu’APT28 a mené depuis 2022 une vaste campagne de piratage de caméras connectées (dans 11 pays de l’OTAN), pour traquer les mouvements de matériel militaire vers l’🇺🇦. www.gov.uk/government/p...

Nos confrères de Proofpoint révèlent une campagne de cyber-espionnage 🇨🇳 visant l’industrie des semi-conducteurs taïwanaise. Les cibles ne sont pas juste les TSMC & co mais aussi p. ex des firmes d’investissement spécialisées, par qui transite bcp d’info sensible… www.proofpoint.com/us/blog/thre...

Les autorités US disent avoir enfin réussi à évincer le groupe de hackers chinois Volt Typhoon de l’essentiel des infrastructures critiques où ils avaient prépositionné des malwares – notamment les installations militaires à Guam. Ça n’aura pris que 2 ans… therecord.media/china-typhoo...

Few deals or mergers nowadays are signed without business lawyers being front and center of the whole process. Law firms deal with super-confidential information and have generally less Infosec resources than their big clients. They’re gold mines for economic espionage. www.cnn.com/2025/07/11/p...

Je reviens tout juste d’un séjour à Taïwan où, en tant que membre d’une délégation de chercheurs, j’ai eu le privilège de rencontrer différents acteurs du domaine de la sécurité (officiels, think tanks, universitaires, etc.). Quelques observations en vrac au terme de cette visite fascinante… (1/10)

Je reviens tout juste d’un séjour à Taïwan où, en tant que membre d’une délégation de chercheurs, j’ai eu le privilège de rencontrer différents acteurs du domaine de la sécurité (officiels, think tanks, universitaires, etc.). Quelques observations en vrac au terme de cette visite fascinante… (1/10)

“The European Commission is working to send support through a so-called cyber reserve — a group of cybersecurity experts from the private sector that can be called on by EU and allied countries.” www.politico.eu/article/eu-m...

Mes collègues publient un petit point de situation des capacités récemment développées par Gamaredon, groupe APT hyperactif affilié au FSB (et vraisemblablement basé en Crimée). www.welivesecurity.com/en/eset-rese...

Pas mal d’indices que le piratage du groupe de hackers pro-Israël Predatory Sparrow contre une banque iranienne proche du régime a non seulement perturbé plusieurs services essentiels, mais continue de déployer ses effets, plus de 1 semaine après l’attaque… (1/2)

Rappelons à toute fin utile que pendant ce temps-là, NSA et Cyber Command sont dirigés par intérim depuis 3 mois… et le Pentagone de Hegseth vient d’essayer d’y installer un commandant des forces spéciales (parce que ce qui compte c’est la « léthalité »). www.politico.com/news/2025/06...

Après avoir ciblé hier une banque iranienne liée à l’IRGC, le groupe de hackers pro-Israël Predatory Sparrow s’en prend maintenant aux cryptomonnaies du régime : 90 millions $ cramés sous leur nez. Ça fait probablement quelques pièces de missile en moins…

« Big if true », comme ils disent : une opération informationnelle aurait été utilisée par Israël pour forcer un rassemblement de hauts-gradés iraniens, et les frapper ensuite. Le next level de l’ingénierie sociale…

Le groupe de hackers pro-Israël Predatory Sparrow dit avoir piraté une banque iranienne liée à l’IRGC – par wiper, si l’on en croit la formulation. Certes le cyber ne remplace pas les missiles, mais pour les opérations de subversion (y compris en contexte de guerre) la plus-value est là.

Comme bien souvent lors de ce genre d’affrontements: le cyber est là, mais avec un rôle largement anecdotique, voire symbolique. Ironiquement, le camp qui pourrait sans doute faire quelque chose de significatif est justement celui qui n’en a pas besoin (🇮🇱).

“China has long lagged behind Russia in its aviation expertise, and the document says that Beijing has made that a priority target. China is targeting military pilots and researchers in aerohydrodynamics, control systems and aeroelasticity.” www.nytimes.com/2025/06/07/w...

C'est dans 1 semaine! 💻📝📡 Colloque "Infrastructures et données", auquel j'aurais l'honneur d'intervenir, au côté de nombreux collègues du domaine. Nous y parlerons de GAFAM, de guerre réseau-centrée, de rivalité Chine-US, et bien d'autres choses encore. Soyez des nôtres! www.mshb.fr/event/infras...

Qui a dit que les jeux de coulisses bruxellois étaient rasoir ? www.politico.eu/article/belg...

Alors que les 18 derniers mois ont consacré les plus graves compromissions d’infrastructures critiques américaines, la principale agence chargée de les protéger est lentement décapitée par l’administration Trump. Et la CISA peinait déjà beaucoup à attirer les talents du secteur…

Incendie de centre commercial en 🇵🇱, projet d’assassinat du PDG de Rheinmetall en 🇩🇪, sabotage d’une usine de munition en 🇧🇬, puis ça… Si ne serait-ce que la 1/2 de ces soupçons sont confirmés, le niveau d’agressivité actuel des mesures actives 🇷🇺 en Europe surpasse les pires heures de la guerre froide.

Survivra, survivra pas, la CISA? Méconnue, cette agence est née en 2018 après un bras de fer bureaucratique de + de 15 ans (sur qui est responsable de la cybersécurité des infrastructures US). Jonglant avec les difficultés, elle est désormais sur la kill-list du DOGE. cyberscoop.com/doge-dismant...

Alors que les agences de sécurité nationale US subissent les purges politiques de l’administration Trump, la FDD identifie un réseau de sociétés écrans chinoises, manifestement dédié à appâter et recruter des ex-fonctionnaires désenchantés. www.fdd.org/analysis/202...

Loin des regards, la NSA fait actuellement l’objet de son propre petit conclave, et pourrait être à l’aube d’une révolution : potentielle rupture du dual-hat avec le Cyber Command, possibilité d’un tout 1er directeur civil, arrivée de Trumpistes loyalistes… therecord.media/cyber-comman...

Produire du bon renseignement est déjà ardu dans un cadre idéal. Quand les conclusions sont dictées d’avance par le politique, que des influenceurs ont pouvoir d’inquisition et que l’honnêteté intellectuelle devient motif de licenciement, ça devient impossible. www.washingtonpost.com/opinions/202...

🚨 Après plusieurs années passées à travailler sur les enjeux cyber, je nourrissais depuis quelques temps le désir de me rapprocher du « terrain ». C'est désormais chose faite: j'ai le privilège de rejoindre cette semaine @esetresearch.bsky.social à titre de Strategic Threat Intelligence Analyst !

📢 Save the date 📢 ➡️ Colloque ! "Infrastructures et données: leviers de pouvoir et instruments de puissance". Mardi 10 et mercredi 11 juin Lieu: A Rennes, et en ligne Argumentaire, programme et inscription (obligatoire avant le 5 juin!) ⤵️ www.mshb.fr/event/infras...