Un implant matériel découvert sur un Trezor Safe 5 acheté chez CryptoBilis

Un client indonésien a découvert un implant matériel suspect dans son hardware wallet Trezor Safe 5 acheté auprès du revendeur CryptoBilis. Selon le rapport publié par Trezor le 30 octobre 2026, une carte circuit supplémentaire, située entre la carte mère et l’écran, était capable de lire l’écran et d’envoyer la phrase de récupération (seed phrase) via le réseau mobile chaque fois que l’appareil était branché. Trezor, bien que n’ayant pas encore examiné l’appareil en laboratoire, a immédiatement conseillé à tous les acheteurs de CryptoBilis depuis mars 2026 de transférer leurs fonds vers un nouveau wallet avec une nouvelle phrase de récupération. Cet incident, qui s’ajoute à des cas similaires chez Ledger à Singapour, soulève des questions cruciales sur la sécurité de la chaîne d’approvisionnement des wallets hardware.

Office Menace Alert (사내 폐급 주의보) est un manhwa de comédie dramatique sud-coréen, écrit par Playful Deer et illustré par Holy water, publié sur la plateforme Toomics. L’histoire suit Jung Si-ho, un employé rétrogradé qui doit gérer une équipe d’incompétents tout en s’enfonçant dans des relations toxiques. Ce manhwa se distingue par son humour noir, ses personnages profondément dysfonctionnels et son regard cynique sur le monde de l’entreprise.

Synopsis

Jung Si-ho, autrefois cadre dans une grande entreprise, est muté dans une succursale après une rétrogradation. Il espère repartir de zéro, mais ses nouveaux collègues sont pires que tout ce qu’il a connu : un chef d’équipe inutile, des employés paresseux et une ambiance délétère. Très vite, il se retrouve mêlé à des relations adultères avec la mère et la fille d’une même famille, tandis que sa petite amie officielle tente de le récupérer. Le récit alterne entre satire du milieu professionnel et drames personnels, le tout teinté d’un humour corrosif.

Le 27 octobre 2026, l’équipe Frontier Red Team d’Anthropic a publié des résultats stupéfiants : son modèle Claude a développé de manière autonome des chaînes d’exploitation fonctionnelles contre Chrome, Safari, Android, Windows et Linux. Ces exploits nécessitaient au plus un clic, parfois aucun. Quelles sont les implications pour la sécurité de votre organisation ?

Ces exploits chaînés Claude Anthropic marquent un tournant dans l’utilisation de l’IA pour la cybersécurité offensive. Alors que les défenses s’améliorent, les attaquants disposent désormais d’outils automatisés capables de découvrir et d’enchaîner des vulnérabilités complexes. Cet article décrypte les mécanismes techniques de chaque chaîne, analyse les correctifs déployés et propose des recommandations actionnables pour les RSSI français.