Le 30 octobre 2026, le fabricant de portefeuilles matériels Trezor a publié une alerte de sécurité qui a secoué la communauté des utilisateurs de crypto-monnaies. Un implant matériel a été suspecté dans un Trezor Safe 5 acheté auprès du revendeur CryptoBilis en Indonésie. Cette découverte, rapportée par un client, révèle une carte électronique supplémentaire capable de lire la phrase de récupération (wallet backup) et de la transmettre via le réseau mobile. Elle fait écho aux incidents observés quelques semaines plus tôt chez Ledger, un concurrent direct. L’alerte pose avec acuité la question de la sécurité des portefeuilles matériels lorsque la chaîne d’approvisionnement est compromise. Trezor, bien que n’ayant pas encore examiné physiquement l’appareil, a jugé le rapport suffisamment crédible pour recommander à tous les acheteurs de CryptoBilis de transférer leurs fonds sans attendre. Cet article détaille les faits, les similitudes avec Ledger, les recommandations de Trezor et les bonnes pratiques à adopter.

Office Menace Alert : le manhwa qui retourne le bureau

BLUF - Office Menace Alert (사내 폐급 주의보, aussi connu sous le titre Troublesome Employee Warning) est un manhwa sud-coréen de comédie noire et de drame psychologique, écrit par Playful Deer et illustré par Holy water, publié sur la plateforme Toomics. L’histoire suit Jung Si-ho, un employé rétrogradé qui se retrouve dans une équipe où chaque collègue est plus incompétent ou toxique que le précédent. Ce qui commence comme une satire du milieu professionnel dérape rapidement dans des relations malsaines, des retournements cyniques et une critique acerbe des dynamiques de pouvoir au bureau. Un exemple ? Dès le premier chapitre, le héros découvre que son chef d’équipe est un incapable notoire, mais il est bien loin de se douter qu’il deviendra le jouet d’une mère et de sa fille dans un triangle amoureux dévastateur.

Une démonstration qui repousse les limites de l’IA offensive

Le 27 octobre 2026, Anthropic a levé le voile sur une avancée troublante : son modèle de recherche Claude, une version encore non publiée, a réussi à élaborer des chaînes d’exploitation fonctionnelles contre Chrome, Safari, Android, Windows et Linux. Plus inquiétant encore, plusieurs de ces chaînes ne nécessitaient qu’un clic - voire aucun clic - de la part de la victime. Cette démonstration marque un tournant dans la capacité des intelligences artificielles à automatiser des attaques complexes qui exigeaient auparavant l’expertise d’équipes de sécurité chevronnées.