"What does cyber really achieve, strategically?" is a recurring question in the cyberwarfare debate. In this article for the Journal of Cyber Policy, I try to tackle it focusing on one of the most dreaded cyber weapons: Wipers. A few highlights from this study...🧵 www.tandfonline.com/doi/full/10....

Quand l’influence devient un bête résidu du engagement farming, boosté au brainrot viral généré par IA. Les guerres culturelles américaines recyclées en machines à pognon, par des quidams bangladais ou nigérians (…sans doute politiquement indifférents aux discours qu’ils amplifient).

"What does cyber really achieve, strategically?" is a recurring question in the cyberwarfare debate. In this article for the Journal of Cyber Policy, I try to tackle it focusing on one of the most dreaded cyber weapons: Wipers. A few highlights from this study...🧵 www.tandfonline.com/doi/full/10....

#ESETresearch discovered and analyzed a previously undocumented malicious tool for network devices that we have named #EdgeStepper, enabling China-aligned #PlushDaemon APT to perform adversary-in-the-middle to hijack updates to deliver malware. www.welivesecurity.com/en/eset-rese... 1/5

Que sont les groupes APT, et que font-ils? Dans les pages de Challenges, quelques pistes d'explication de mon collègue @mathieu.tarta.re et moi-même, à l'occasion de la sortie de notre APT Activity Report. (J'ai même réussi à placer le TAO dans l'interview...!) www.challenges.fr/la-verticale...

Sortie aujourd’hui de notre nouvel APT Activity Report, condensé des activités de cyber-espionnage observées ces 6 derniers mois. Entre autres highlights: un regain d’intérêt de certains groupes 🇨🇳 pour l’Amérique latine (p-e en réaction aux poussées de l’administration Trump dans la région).

New @esetresearch.bsky.social blog, where Peter Kalnai & I discuss a recent cyber espionage campaign by the 🇰🇵-aligned Lazarus group. This operation targeted 3 European defense companies and seemed in no small part interested in drone-related technologies. (1/5) www.welivesecurity.com/en/eset-rese...

New @esetresearch.bsky.social blog, where Peter Kalnai & I discuss a recent cyber espionage campaign by the 🇰🇵-aligned Lazarus group. This operation targeted 3 European defense companies and seemed in no small part interested in drone-related technologies. (1/5) www.welivesecurity.com/en/eset-rese...

#ESETresearch discovered a new wave of the well-known North Korea-aligned Lazarus campaign Operation DreamJob, now targeting the drone industry. welivesecurity.com/en/eset-rese... 1/9

Énorme purge dans les rangs de l’APL. Cela inclut le vice-président de la Commission militaire centrale, le commandant de la Rocket Force et le commandant du Eastern Theatre (notamment chargé de Taïwan). C’est du costaud… www.bbc.com/news/article...

On ne pourra jamais mesurer l’importance réelle qu’ont eues les opérations d’influence 🇷🇺 dans la dégénérescence du débat public US. Mais l’ingérence de 2016, à elle seule, sert de socle à tout un ensemble de narratifs fallacieux. 2016 n’a pas influencé une élection, elle a créé une mythologie.

On résume la saga pour ceux qui auraient perdu le fil: - Avril: le chef en poste est viré après l’intervention d’une influenceuse MAGA - 6 mois de tergiversations, ordres/contre-ordres - Septembre: rumeur que le chef par interim sera finalement confirmé - Octobre:👇🏼 therecord.media/william-hart...

C’est demain, 12:30. Soyez des nôtres! 🇹🇼🌏📖

On rappellera à toutes fins utiles qu’en 2008, les réseaux du Central Command ont été compromis par le FSB russe après que des soldats aient ramassé des clés USB infectées sur un parking, et aient jugé bon de les plugger sur des ordi du DoD. Mais oui, la sensibilisation cyber est une perte de temps.

Ce 10 octobre, rejoignez nous à l’ @uqam.ca pour discuter de Taïwan et – en ce qui me concerne – de sa situation stratégique/sécuritaire. Ce sera l’occasion de partager qq observations recueillies « sur le terrain » cet été auprès d’acteurs du domaine sécuritaire. 🇹🇼 dandurand.uqam.ca/evenement/ta...

Je termine le podcast The Wargame (sorti en juin) et j’incite quiconque à faire de même. Une coterie d’ex-officiels 🇬🇧 sont réunis pour simuler une crise majeure. L’exercice est fascinant, et met à nu les questions brutales que les démocraties doivent désormais empoigner. news.sky.com/story/the-wa...

Je termine le podcast The Wargame (sorti en juin) et j’incite quiconque à faire de même. Une coterie d’ex-officiels 🇬🇧 sont réunis pour simuler une crise majeure. L’exercice est fascinant, et met à nu les questions brutales que les démocraties doivent désormais empoigner. news.sky.com/story/the-wa...

C’est une 1e: nous avons documenté une collaboration visible entre Turla et Gamaredon, 2 groupes de hackers liés au FSB, qui jusqu’alors opéraient tjrs en vase clos. Les difficultés en 🇺🇦 forceraient-elles les services russes à tempérer leurs rivalités internes? www.welivesecurity.com/en/eset-rese...

Emblématique de l’actuelle mue de la désinformation en ligne: d’obscures fermes à click, sans grande affiliation (géo)politique, exploitent les sujets clivants du moment pour une poignée de $, à grand renfort d’IA générative. Des ersatz d’InfoOps, où l’influence n’est qu’un effet secondaire…

📢Appel à contribution📢 Pour son numéro 7, la revue Etudes Françaises de Renseignement et de Cyber (EFRC) propose un dossier sur "Puissance et vulnérabilité des Etats-Unis dans le cyberespace" sous la coordination de @joeguiffard.bsky.social & moi-même (texte de l'appel et calendrier)👇

Perfectly illustrates what online disinfo is now largely about: obscure clickbait entities, with no apparent geopolitical alignment, exploiting wedge issues strictly for the $ using AI-generated stuff en masse. In other words: ersatz InfoOps where influence is just a side effect.

Emblématique de l’actuelle mue de la désinformation en ligne: d’obscures fermes à click, sans grande affiliation (géo)politique, exploitent les sujets clivants du moment pour une poignée de $, à grand renfort d’IA générative. Des ersatz d’InfoOps, où l’influence n’est qu’un effet secondaire…

ESET malware researchers Anton Cherepanov and Peter Strycek discovered what they describe as the "first known AI-powered ransomware," which they named PromptLock. The good news is that the malware doesn't appear to be fully functional — yet. www.theregister.com/2025/08/26/f...

Un groupe de hackers anti-régime iranien, Lab-Dookhtegan, revendique une attaque contre 39 tankers et 25 cargo appartenant à deux grandes entreprises d’état. Les systèmes de communication des navires auraient été coupés – pas de confirmation indépendante encore. www.iranintl.com/en/202508226...

Pendant ce temps là, on voit les groupes de hackers affiliés aux services biélorusses viser des systèmes ukrainiens sur une base quasi-hebdomadaire, et de manière à peine moins agressive que le GRU ou le FSB… Je ne sais pas si la coexistence est « pacifique », mais elle n’est assurément pas passive.

Ça fait bcp de têtes du renseignement qui tombent, en bien peu de temps. La partie immergée de cet iceberg, c’est des agences qui se politisent, des tabous/orthodoxies qui s’installent, un moral qui recule. Autrement dit: des trous dans la raquette qui grandissent. www.nytimes.com/2025/08/22/u...

Ça fait bcp de têtes du renseignement qui tombent, en bien peu de temps. La partie immergée de cet iceberg, c’est des agences qui se politisent, des tabous/orthodoxies qui s’installent, un moral qui recule. Autrement dit: des trous dans la raquette qui grandissent. www.nytimes.com/2025/08/22/u...

RomCom, groupe de hackers russes mêlant activités criminelles et opérations d’espionnage, est de retour. Des cibles en Europe et au Canada, notamment dans le secteur de la défense. Et si vous utilisez WinRAR, c’est le moment de mettre à jour… www.welivesecurity.com/en/eset-rese...

Récente visite à Taïwan, nous évoquons cette question avec nos interlocuteurs. Leur réponse? “We can build factories there, but we cannot build an industry”. Comprendre: la production de semiconducteurs à la taïwanaise repose sur tout un écosystème, et celui-ci n’est pas aisément réplicable. 1/

Un ‘apparatchik’ du GOP entériné comme Cyber Director. C’est le 1er haut poste cyber confirmé, après 6 mois de présidence. NSA+Cyber Command et CISA sont dirigés par interim depuis 4 et 6 mois respectivement. Fort heureusement, la conflictualité internationale est au calme plat dans l’intervalle…

1er témoignage public d’un des fameux “travailleur TI” clandestin employé par la 🇰🇵. Nombre de détails clé: 85% du salaire reversé au régime (jusqu’à 5000 USD/mois), emploi fréquent d’intermédiaires en Turquie ou en Hongrie… et évidemment, conditions de travail sordides. www.bbc.com/news/article...

Peu de gens le savent, mais certaines expériences du programme MK ULTRA ont été menées à Montréal (dans un institut de psychiatrie co-géré par l’université McGill et l’hôpital Royal Victoria). Électrochocs, privation de sommeil, test de “médicaments” expérimentaux… une vraie histoire d’horreur.

Selon un média d'investigation danois, de plus en plus de navires de la "flotte fantôme" russe sont observés avec du personnel militaire à bord, et certains semblent documenter des infrastructures critiques sur leur passage. Comme une odeur de Tom Clancy...

Le groupe de hackers Turla, lié au Centre 16 du FSB, pris à épier des ambassades occidentales à Moscou. On notera la longévité institutionnelle: la 16e Direction du KGB (ancêtre du Centre 16) avait exactement la même mission pendant la guerre froide. www.microsoft.com/en-us/securi...

Le groupe en question semble proche de Cyber Partisans, collectif de pirates biélorusse anti-régime. Déjà 40 vols annulés, et ils revendiquent 7000 servers wipés…

Voilà à quoi ressemble le quotidien d’un pays qui prend *vraiment* sa défense nationale au sérieux 🇹🇼. Pub ordinaire dans le métro de Taipei. La semaine après mon départ, la ville toute entière a simulé un scénario d’attaque aérienne. Imaginez un exercice incendie avec 3 mio de participants. (1/3)

Une vulnérabilité 0-day baptisée ToolShell a été découverte dans Microsoft Sharepoint le week-end dernier, et les groupes de hackers étatiques ne se privent pas de l’exploiter. Nos équipes ont notamment observé des APT 🇨🇳 en faire usage (au Vietnam p. ex), et ce n’est probablement qu’un début.

Grosse sortie publique des autorités 🇬🇧 contre les unités cyber du GRU aujourd’hui. On y apprend notamment qu’APT28 a mené depuis 2022 une vaste campagne de piratage de caméras connectées (dans 11 pays de l’OTAN), pour traquer les mouvements de matériel militaire vers l’🇺🇦. www.gov.uk/government/p...

Nos confrères de Proofpoint révèlent une campagne de cyber-espionnage 🇨🇳 visant l’industrie des semi-conducteurs taïwanaise. Les cibles ne sont pas juste les TSMC & co mais aussi p. ex des firmes d’investissement spécialisées, par qui transite bcp d’info sensible… www.proofpoint.com/us/blog/thre...

Les autorités US disent avoir enfin réussi à évincer le groupe de hackers chinois Volt Typhoon de l’essentiel des infrastructures critiques où ils avaient prépositionné des malwares – notamment les installations militaires à Guam. Ça n’aura pris que 2 ans… therecord.media/china-typhoo...

Few deals or mergers nowadays are signed without business lawyers being front and center of the whole process. Law firms deal with super-confidential information and have generally less Infosec resources than their big clients. They’re gold mines for economic espionage. www.cnn.com/2025/07/11/p...

Je reviens tout juste d’un séjour à Taïwan où, en tant que membre d’une délégation de chercheurs, j’ai eu le privilège de rencontrer différents acteurs du domaine de la sécurité (officiels, think tanks, universitaires, etc.). Quelques observations en vrac au terme de cette visite fascinante… (1/10)

Je reviens tout juste d’un séjour à Taïwan où, en tant que membre d’une délégation de chercheurs, j’ai eu le privilège de rencontrer différents acteurs du domaine de la sécurité (officiels, think tanks, universitaires, etc.). Quelques observations en vrac au terme de cette visite fascinante… (1/10)

“The European Commission is working to send support through a so-called cyber reserve — a group of cybersecurity experts from the private sector that can be called on by EU and allied countries.” www.politico.eu/article/eu-m...

Mes collègues publient un petit point de situation des capacités récemment développées par Gamaredon, groupe APT hyperactif affilié au FSB (et vraisemblablement basé en Crimée). www.welivesecurity.com/en/eset-rese...

Pas mal d’indices que le piratage du groupe de hackers pro-Israël Predatory Sparrow contre une banque iranienne proche du régime a non seulement perturbé plusieurs services essentiels, mais continue de déployer ses effets, plus de 1 semaine après l’attaque… (1/2)

Rappelons à toute fin utile que pendant ce temps-là, NSA et Cyber Command sont dirigés par intérim depuis 3 mois… et le Pentagone de Hegseth vient d’essayer d’y installer un commandant des forces spéciales (parce que ce qui compte c’est la « léthalité »). www.politico.com/news/2025/06...

Après avoir ciblé hier une banque iranienne liée à l’IRGC, le groupe de hackers pro-Israël Predatory Sparrow s’en prend maintenant aux cryptomonnaies du régime : 90 millions $ cramés sous leur nez. Ça fait probablement quelques pièces de missile en moins…

« Big if true », comme ils disent : une opération informationnelle aurait été utilisée par Israël pour forcer un rassemblement de hauts-gradés iraniens, et les frapper ensuite. Le next level de l’ingénierie sociale…

Le groupe de hackers pro-Israël Predatory Sparrow dit avoir piraté une banque iranienne liée à l’IRGC – par wiper, si l’on en croit la formulation. Certes le cyber ne remplace pas les missiles, mais pour les opérations de subversion (y compris en contexte de guerre) la plus-value est là.