Le blog sécurité de HisnLabs

Des articles sourcés, en langage clair, sur la sécurité Mac, la sécurité en ligne et les risques liés à l’IA.

• De l'Équipe Rouge à FireAI : Une Note de Notre CTO

  Notre CTO explique d'où vient FireAI : des années passées sur des équipes de cybersécurité en équipe rouge et des travaux de renseignement sur les menaces, et la conviction qu'un pare-feu ne doit pas avoir à choisir entre sécurité et simplicité.

  2026-08-10

• Guardrino-t7 v7 : près de 9 attaques en arabe sur 10 détectées, en 15 ms environ

  Sur notre jeu de test arabe, Guardrino-t7 v7 a détecté 6 814 attaques sur 7 874, avec une médiane de 14,8 ms par message sur un portable. Même machine pour tous ; méthode et données publiées.

  2026-10-27

• Pourquoi un garde-fou IA doit se placer sur le chemin de la requête

  Un contrôle posé à côté de votre application peut être contourné. Guardrino se place sur le chemin lui-même : un proxy compatible OpenAI, un garde-fou LiteLLM et un proxy de sécurité MCP sont disponibles.

  2026-10-23

• Dans le labo de Guardrino : injection de prompt en arabe, ce qui a cassé et ce que nous avons corrigé

  Comment nous testons Guardrino contre l’injection de prompt en arabe, en arabizi et en anglais : les points faibles du modèle ouvert, une démo qui tourne dans votre navigateur, nos erreurs et ce sur quoi v6 s’entraîne.

  2026-10-22

• Guardrino-t7 Open : un classifieur d’injection de prompt en arabe et en arabizi, sur Hugging Face

  HisnLabs publie Guardrino-t7 Open sur Hugging Face : une version antérieure du classifieur Guardrino qui repère l’injection de prompt et les jailbreaks en arabe, en arabizi et en anglais. Apache-2.0, sur CPU, limites écrites.

  2026-10-21

• Guardrino-t7 arrive : des garde-fous IA aux Émirats pour l’arabe et l’arabizi

  Guardrino-t7, conçu à Dubaï, est un modèle garde-fou pour chatbots et agents IA qui lit les dialectes arabes, l’arabizi et l’anglais, sur vos propres serveurs aux Émirats. Programme pilote ouvert.

  2026-10-21

• Agent à agent aux Émirats : protéger l’IA qui parle à d’autres IA

  Bientôt, votre agent IA réservera, achètera et réglera des litiges avec les agents d’autres entreprises. Ce qui change après le B2B et les API, quatre cas d’usage aux Émirats, et la couche de protection qui garde chaque échange sous contrôle.

  2026-10-20

• Les garde-fous IA expliqués : le guide pratique pour les entreprises

  Les garde-fous IA permettent à vos assistants et agents de dire oui à vos clients en toute confiance. Ce qu’ils sont, comment fonctionnent les contrôles en couches, et quelles questions poser avant d’en choisir un.

  2026-10-20

• Des garde-fous IA qui ne gênent pas vos utilisateurs : moins de refus, plus de sécurité

  Un garde-fou qui bloque des clients ordinaires finit désactivé. Comment reformulation, masquage et règles par équipe gardent l’IA sûre et les utilisateurs satisfaits, exemples en arabe, dialecte du Golfe et arabizi.

  2026-10-20

• Tester un garde-fou IA avec des jeux de tests publics, pas à pas

  Une méthode concrète pour évaluer n’importe quel garde-fou IA, le vôtre ou celui d’un fournisseur : attaques repérées contre blocages injustifiés, marges de confiance honnêtes, GuardBench, XSTest et CyberSecEval, commandes incluses.

  2026-10-20

• Pourquoi nous construisons Guardrino : des garde-fous IA pensés pour le Moyen-Orient

  Dans le Golfe, les entreprises mettent l’IA face à des clients qui écrivent en arabe, en dialecte, en anglais et en arabizi. Pourquoi HisnLabs construit un garde-fou pour eux, et comment rejoindre le pilote.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• Le meilleur pare-feu pour Mac en 2026 : choisir selon ses besoins

  Pare-feu macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch et FireAI comparés sur l’essentiel : direction, alertes, règles et prix, selon chaque éditeur.

  2026-10-04

• Exfiltration de données sur Mac : comment elle se produit et comment la détecter

  Comment les données quittent un Mac, d’après la tactique Exfiltration (TA0010) de MITRE ATT&CK : voleurs d’informations, services web, agents IA, et les signaux réseau, comme les pics d’envoi, qui la trahissent.

  2026-10-04

• Comment activer le pare-feu sur Mac (macOS 14, 15, 26), et ce qu’il ne bloque pas

  Pas à pas : activer le pare-feu (coupe-feu) de macOS, le mode furtif et autoriser une application, d’après les guides d’Apple. Puis ce qu’il laisse passer : les connexions sortantes.

  2026-10-04

• Sécurité d’Aider sur Mac : surveiller ses connexions réseau

  Aider est un outil Python open source de programmation en binôme avec l’IA dans le terminal. Installation sur Mac, trafic réseau, et alertes FireAI sur les nouvelles destinations.

  2026-10-04

• Sécurité de l’agent de code Amp sur Mac : surveiller ses connexions

  Amp est un agent de code doté d’une CLI et d’une app Mac qui synchronise ses fils sur ampcode.com. Ce que dit sa documentation, et comment FireAI signale les nouvelles destinations.

  2026-10-04

• Tous les autres agents IA de votre Mac : Python, npm, Bun, natifs

  Les agents IA absents de la liste des 19 de FireAI restent couverts par les invites et les règles par app. Comment apparaissent les agents node et python, et comment les encadrer.

  2026-10-04

• Surveiller les connexions réseau de l’app ChatGPT pour Mac : la sécurité sur Mac

  L’app ChatGPT pour Mac est le client natif d’OpenAI, qui porte aussi les dots d’OpenAI. Une faille signalée en 2026, ce qu’un pare-feu voit ou non, et les alertes de FireAI.

  2026-10-04

• Surveiller les connexions réseau de Claude Code sur Mac : la sécurité avec FireAI

  Claude Code exécute des commandes et ouvre des connexions sur votre Mac. Ce qu’Anthropic documente sur ses permissions et ses domaines, et ce que FireAI signale.

  2026-10-04

• Surveiller le réseau de l’application de bureau Claude sur Mac : la sécurité avec FireAI

  L’application de bureau Claude et ses onglets Chat, Cowork et Code : hôtes et modes de permission documentés, et signalements de FireAI.

  2026-10-04

• Sécurité de l’agent Crush sur Mac : surveiller son réseau avec FireAI

  Crush, agent de code en Go signé Charm : permissions, MCP et catalogue de fournisseurs, et comment FireAI surveille ses connexions sur Mac.

  2026-10-04

• Surveiller les connexions réseau de Cursor sur Mac : la sécurité des agents IA

  L’agent de Cursor exécute des commandes et contacte plusieurs domaines. Modes d’exécution, sandbox macOS, hôtes, et signalements de FireAI.

  2026-10-04

• Sécurité de Gemini CLI sur Mac : surveiller ses connexions réseau

  Gemini CLI exécute des commandes, lit des fichiers et consulte le web. Sa sandbox, ses dossiers de confiance, et la surveillance par FireAI.

  2026-10-04

• Sécurité de GitHub Copilot CLI sur Mac : surveiller ses connexions

  GitHub Copilot CLI modifie des fichiers et exécute des commandes. Répertoires de confiance, approbations, et signalements de FireAI sur Mac.

  2026-10-04

• Sécurité de l’agent Goose sur Mac : surveiller son accès réseau (FireAI)

  Goose, agent IA open source avec app, CLI et extensions MCP : ce qu’il peut atteindre sur Mac et comment FireAI surveille ses connexions.

  2026-10-04

• Sécurité de Hermes Agent sur Mac : surveiller son accès réseau

  Hermes Agent exécute des commandes et une passerelle de messagerie. Approbations, sandboxes documentées, et signalements de FireAI sur Mac.

  2026-10-04

• Sécurité de Kiro sur Mac : surveiller ses connexions réseau avec FireAI

  Kiro, l’IDE agentique d’AWS : modèle de permissions et traitement des données, puis surveillance de ses connexions sur Mac avec FireAI.

  2026-10-04

• Muse de Meta sur Mac : surveiller son accès réseau avec FireAI

  Meta présente Muse comme un agent IA personnel. Ce qui est vérifiable, et comment surveiller ses connexions sur Mac avec FireAI.

  2026-10-04

• Surveiller l’accès réseau d’OpenAI Codex CLI sur Mac avec FireAI

  Codex CLI exécute ses commandes dans une sandbox Seatbelt, réseau coupé par défaut. Modes, approbations, et signalements de FireAI.

  2026-10-04

• Sécuriser OpenClaw sur Mac : surveiller ses connexions réseau

  OpenClaw exécute des commandes, lit des fichiers et dialogue avec des messageries. Ce que dit sa documentation, et la surveillance par FireAI.

  2026-10-04

• Sécurité d’opencode sur Mac : surveiller son accès réseau avec FireAI

  opencode, agent de code open source permissif par défaut, avec partage facultatif : ce qu’il atteint sur Mac et ce que signale FireAI.

  2026-10-04

• Sécurité de Qwen Code sur Mac : surveiller son réseau avec FireAI

  Qwen Code, agent de code open source sous Node.js : accès, modes d’approbation, sandbox sur Mac, et surveillance de ses connexions par FireAI.

  2026-10-04

• Sécurité de Trae sur Mac : surveiller son accès réseau avec FireAI

  Ce qui est vérifiable sur l’outil de code IA Trae, et comment FireAI surveille ses connexions sur Mac : apprentissage, signalements, pics d’envoi.

  2026-10-04

• Sécurité de Windsurf sur Mac : surveiller son accès réseau avec FireAI

  Ce que l’éditeur IA Windsurf peut atteindre sur Mac, ses niveaux de permission pour le terminal, et comment FireAI surveille ses connexions.

  2026-10-04

• FireAI reconnaît 19 agents d’IA sur macOS et limite la destination de leurs données

  FireAI 1.0.4 identifie 19 agents d’IA sur un Mac, y compris ceux exécutés par node ou python, et signale ou bloque leurs nouvelles destinations. Mis en regard des listes OWASP 2025 et 2026.

  2026-10-03

• FireAI ou Little Snitch : quel pare-feu Mac choisir en 2026 ?

  FireAI et Little Snitch comparés : règles, revue par IA, listes de blocage, historique, Mac Intel, prix et essai, d’après les pages des éditeurs, vérifiées en octobre 2026.

  2026-10-03

• FireAI ou LuLu : pare-feu libre et gratuit ou IA embarquée pour votre Mac ?

  FireAI et LuLu comparés : prix, code source, règles, noms d’hôte dans les navigateurs, réputation, revue par IA, Mac Intel et essai, d’après les pages de chaque projet, vérifiées en octobre 2026.

  2026-10-03

• Incidents de sécurité d’OpenClaw et de Hermes Agent en 2026 : exposition, skills, interdictions

  Synthèse sourcée des constats de sécurité publiés en 2026 sur OpenClaw et Hermes Agent : instances exposées, skills malveillants, injection de prompt, interdictions, et attaquants utilisant Hermes.

  2026-10-01

• Les meilleurs outils de 2026 pour la sécurité des modèles d’IA

  Panorama équilibré des outils ouverts qui sécurisent les modèles d’IA et les applications LLM en 2026, classés par fonction, avec mainteneurs, licences et limites.

  2026-09-30

• FireAI 1.0 : une interface repensée qui montre d’un coup d’œil l’état du réseau d’un Mac

  FireAI 1.0 repense la carte du monde, l’Activité, l’Accueil et les alertes : l’état du réseau se voit au lieu de se lire, et agir demande moins d’étapes.

  2026-09-30

• FireAI Pilot apprend désormais chaque réseau : maison, café et chantier ont leurs propres réponses

  FireAI 0.1.8 apprend à FireAI Pilot à distinguer réseaux et modes de sécurité : autorisée à la maison, une connexion peut rester bloquée au café ou sur un chantier.

  2026-09-30

• Comment FireAI limite les dégâts réseau des erreurs risquées d’OpenClaw sur votre Mac

  Cinq classes de risques documentées liées à un agent IA doté d’un accès shell sur macOS, les contrôles réseau FireAI qui limitent chacune, et ce qu’un pare-feu ne couvre pas.

  2026-09-30

• Comment Anthropic soumet Claude au red teaming, et ce qui vous reste à faire

  Ce qu’Anthropic publie sur le red teaming de Claude, les méthodes qu’un déployeur peut reprendre, celles qui relèvent du développeur et ce qui reste à votre charge.

  2026-09-30

• OpenClaw ou Hermes Agent : comparaison de deux agents IA personnels open source

  OpenClaw et Hermes Agent sont des agents IA personnels sous licence MIT, avec accès au shell, aux fichiers et aux messageries. Conception, mémoire, skills et incidents comparés.

  2026-09-30

• Responsabilité partagée pour les LLM : qui sécurise quoi

  La responsabilité partagée du cloud appliquée aux LLM : modèles de Microsoft et de la CSA, obligations de l’AI Act pour fournisseurs et déployeurs, et un tableau pour l’usage via API.

  2026-09-30

• Faire carrière dans la cybersécurité de l’IA : ce qu’il faut savoir

  La cybersécurité de l’IA n’est pas un métier mais au moins quatre : test adverse des modèles, sécurité logicielle, IA en détection et gouvernance de son adoption.

  2026-09-27

• Les certifications en IA ont-elles un sens quand l’IA évolue aussi vite ?

  Ce que testent les certifications en IA et en sécurité de l’IA, le rythme d’évolution de leur domaine, ce que disent les données publiques, et les alternatives.

  2026-09-27

• Un seul interrupteur pour le Mac d’un enfant : le Contrôle parental arrive dans FireAI 0.1.7

  FireAI 0.1.7 ajoute le Contrôle parental : six boucliers contre sites adultes, jeux d’argent, drogues, jeux, publicités et arnaques dans chaque app, et un préréglage Child Safety First.

  2026-09-27

• FireAI 0.1.6 : voyez chaque appareil sur votre Wi-Fi, verrouillez les clés USB, et 5 autres façons de reprendre la main sur le réseau de votre Mac ce week-end

  FireAI 0.1.6 est disponible : Who’s online, USB Network Protection, alertes de faux Wi-Fi, Clipboard Armor et AirDrop Shield. Un défi de 48 heures pour tout essayer.

  2026-09-26

• De « Autoriser nsurlsessiond vers 17.253.x.x ? » à « Apple télécharge une mise à jour » : comment FireAI met l’IA au cœur du pare-feu

  Les invites des pare-feu classiques affichent des noms de processus et des adresses IP, alors on clique sur Autoriser à l’aveugle. L’IA embarquée de FireAI transforme chacune en une phrase sur laquelle vous pouvez agir.

  2026-09-26

• Les piratages de Mr. Robot décryptés : lesquels fonctionneraient sur votre Mac aujourd’hui — et ce qui les arrête vraiment

  Des clés USB sur un parking, un Raspberry Pi caché dans un centre de données, une fausse antenne relais : nous démontons les piratages les plus célèbres de la série et les confrontons à un Mac moderne.

  2026-09-26

• Repérer un appareil intrus sur votre Wi-Fi (l’astuce du Raspberry Pi de Mr. Robot)

  Un petit ordinateur caché sur votre réseau est une vraie technique d’attaquant. Voici comment voir chaque appareil de votre Wi-Fi depuis votre Mac, repérer celui qui détonne et être prévenu quand il revient.

  2026-09-26

• L’attaque de la clé USB abandonnée : pourquoi une clé gratuite reste l’un des meilleurs piratages

  Laissez une clé USB sur un parking et quelqu’un la branchera. Ce que cette clé peut vraiment faire à un Mac, ce que macOS bloque déjà, et la brèche qu’un pare-feu referme.

  2026-09-26

• Pourquoi la détection des points de terminaison a du mal avec un agent IA qui devient malveillant

  EDR est conçu pour détecter les mauvais binaires et les mauvais comportements. Un agent IA détourné par des instructions injectées n’utilise ni l’un ni l’autre : il agit via des outils auxquels vous faites déjà confiance. Ce que cela signifie, honnêtement, pour la défense.

  2026-09-25

• Qu’y a-t-il réellement dans vos applications Electron ? Nous en avons extrait un pour le découvrir

  Electron regroupe Chromium et Node.js dans un seul modèle de processus. Nous avons décompressé l'archive d'une application réelle et installée pour montrer ce que cela signifie pour l'examen de la sécurité et pour les pare-feu réseau.

  2026-09-25

• Client Hello et DoH chiffrés : ce que les pare-feu de périmètre ne peuvent plus voir

  ECH (RFC 9849) masque le véritable nom d'hôte dans la négociation TLS et DoH masque la recherche DNS. Qu’est-ce que cela enlève aux pare-feu réseau, qu’est-ce que cela n’apporte pas et où évolue la visibilité.

  2026-09-25

• Créer une configuration de devoirs sans distraction sur un Mac

  macOS dispose déjà de vrais outils pour une séance de devoirs ciblée : un bureau propre, des limites de temps d'écran, une mise au point programmée. Voici ce que chacun fait réellement et où il s’arrête.

  2026-09-25

• Jev et l'essor des modèles de décision : ce que System One AI signifie pour les outils de sécurité

  TypeSafe AI affirme que son nouveau modèle Jev répond en quelques millisecondes avec une décision dactylographiée et calibrée au lieu d'un paragraphe. Voici exactement ce qui a été affirmé, ce que cela signifie et ce qui nécessite encore des tests indépendants.

  2026-09-25

• Exécuter un LLM sur votre propre Mac n'est pas automatiquement sécurisé

  Les modèles locaux semblent privés car rien ne part vers le cloud. Deux vulnérabilités réelles et corrigées montrent ce qui peut encore mal se passer : une API non authentifiée et un agent trompé par ce qu'il lit.

  2026-09-25

• Permissions de l’appareil photo et du micro sur macOS : ce que « Autoriser » signifie vraiment, et comment reprendre la main

  L’invite unique qui accorde l’accès caméra ou micro, où la consulter, la commande terminal qui la réinitialise, et pourquoi quitter l’application arrête vraiment une session en cours.

  2026-09-25

• L'angle mort du MCP : quand un document peut inciter votre agent IA à agir

  Le protocole de contexte de modèle d'Anthropic permet aux agents d'IA d'appeler des outils locaux. Une attaque réelle et démontrée montre comment un contenu non fiable peut détourner cet accès. Ce qu'il faut pour s'en défendre.

  2026-09-25

• Phishing « Installer en tant qu'application » : lorsqu'un site Web se fait passer pour un logiciel

  Chrome permet à n'importe quel site de s'installer en tant qu'application autonome. Une technique documentée l'utilise pour simuler une fenêtre de connexion entière, barre d'adresse incluse. Ce qu’il peut et ne peut pas cacher, et comment vérifier ce qui est réellement installé.

  2026-09-25

• Un fichier téléchargé téléphone-t-il à la maison ? Nous avons testé Spotlight et Quick Look sur macOS 26

  Une affirmation qui circule indique que l'indexation macOS permet aux fichiers non ouverts de récupérer du contenu distant. Nous l'avons testé : l'indexation et les vignettes sont restées silencieuses, mais pas le fait d'appuyer sur Espace pour prévisualiser.

  2026-09-25

• Slopsquatting : lorsque votre assistant de codage IA invente un package et que quelqu'un d'autre l'enregistre

  Les modèles générateurs de code hallucinent les noms de paquets à un rythme mesurable, parfois prévisible. Les attaquants enregistrent ces noms pour de vrai. Ce que la recherche a trouvé et pourquoi c'est important au moment où `pip install` s'exécute.

  2026-09-25

• Comment savoir quelle application utilise l’appareil photo ou le micro de votre Mac en ce moment

  macOS vous prévient déjà quand l’appareil photo ou le micro s’active, et souvent quelle application en est responsable. Voici où regarder, dans l’ordre, et comment FireAI 0.1.2 ajoute le volet réseau.

  2026-09-25

• Vous êtes-vous déjà demandé si quelqu’un vous observait à travers ce petit trou noir en haut de votre écran ?

  Votre Mac vous prévient quand la caméra est allumée. Il ne vous dit pas où va l’image. Ce que macOS vous montre, ce qu’il omet, et comment FireAI 0.1.2 relie les deux.

  2026-09-25

• Au-delà du VPN : Pourquoi les Pare-feu Locaux Sont le Nouveau Gold Standard

  Un VPN chiffre votre trafic et cache votre IP — mais il fait confiance à tout ce qui s'exécute déjà sur votre Mac. Voici le point aveugle qu'il ne peut pas couvrir.

  2026-09-24

• Peut une IA Voler ou Effacer Votre Identité?

  Les agents d'IA autonomes et l'agrégation de données ont transformé le vol d'identité d'un stratagème manuel en un pipeline automatisé — voici ce qui a réellement changé et ce qui l'arrête toujours.

  2026-09-24

• Connexions invisibles : ce que votre ordinateur murmure à Internet

  Même sans navigation active, applications, extensions en arrière-plan et traqueurs transmettent en continu vos métadonnées à des serveurs distants — voici ce que contient ce trafic.

  2026-09-24

• Votre Mac n’est pas aussi privé que vous le pensez : la vérité sur la télémétrie en arrière-plan

  Vous pouvez verrouiller parfaitement votre Mac et laisser tout de même fuir des données personnelles — la vraie menace moderne est le flux silencieux de la télémétrie, pas seulement le code malveillant.

  2026-09-24

• Courtiers de Données : Comment Vos Informations Personnelles Fuient Même d'un Mac Bien Sécurisé

  Vous pouvez verrouiller votre Mac parfaitement et toujours fuir les données personnelles — pas par une faille, mais par les applications ordinaires partageant silencieusement avec les sociétés de publicité et d'analytique.

  2026-09-23

• Injection rapide contre les agents IA : une procédure pas à pas pratique

  Injection d'invite directe ou indirecte, comment des images et des liens de démarque ont été utilisés pour exfiltrer des données de produits de chat réels, et pourquoi le moindre privilège, la confirmation humaine et le contrôle de sortie sont les atténuations qui méritent d'être réellement mises en place.

  2026-09-22

• Chasse à la persistance sur macOS : LaunchAgents, éléments de connexion et tâches en arrière-plan

  Chaque code de lieu peut s'enregistrer pour survivre à un redémarrage sur un Mac, vérifié depuis le terminal : LaunchAgents, LaunchDaemons, éléments de connexion, cron, profils de configuration - et où FireAI s'intègre et ne s'intègre pas.

  2026-09-21

• Les métadonnées de vos fichiers : recherchez-les et supprimez-les sur un Mac

  Les photos, les PDF, les documents Office et même les téléchargements ordinaires sur un Mac contiennent des métadonnées cachées : coordonnées GPS, noms d'auteurs, URL sources. Voici comment le trouver et le supprimer, avec de vraies commandes de terminal.

  2026-09-20

• Exécution d'un LLM local sur Apple Silicon pour le triage de sécurité

  Configuration de MLX et llama.cpp sur un Mac, quels échanges de quantification en mémoire, un modèle d'invite pour trier une ligne de journal de connexion et les limites réelles de demander à un petit modèle local d'effectuer un travail de sécurité.

  2026-09-19

• Vérifiez la signature et la notarisation de n'importe quelle application Mac à partir du terminal

  Comment lire les sorties du codedesign, du spctl et de l'agrafeuse comme un praticien : ID d'équipe, environnement d'exécution renforcé, droits, drapeaux de quarantaine et drapeaux rouges qui séparent un résultat normal d'un résultat qui mérite un deuxième examen.

  2026-09-18

• Le pare-feu macOS pf : ce qu'il peut faire et pourquoi il ne peut pas être votre pare-feu d'application

  Un aperçu pratique de pf, le filtre de paquets BSD dans macOS : inspection et chargement des règles avec pfctl, et les raisons concrètes (noms d'hôte, identité de processus, invites) - il n'a jamais été conçu pour être un pare-feu par application.

  2026-09-17

• Le rançongiciel n’est pas qu’un problème Windows : ce que les petites entreprises équipées de Mac doivent savoir

  Un rançongiciel qui cible directement macOS est réellement rare — mais un Mac intégré au réseau d’une petite entreprise, synchronisé avec des lecteurs partagés, n’est pas protégé pour autant.

  2026-09-16

• DNS crypté sur macOS : DoH et DoT avec profils de configuration

  Pourquoi le DNS simple fuit chaque site que vous visitez, comment DNS sur HTTPS et DNS sur TLS le corrigent, et comment configurer l'un ou l'autre de manière native sur un Mac avec un profil de configuration signé, vérifié à partir du terminal.

  2026-09-15

• Auditez ce que votre Mac envoie en 10 minutes, depuis le terminal

  Un audit de dix minutes, uniquement livré avec des outils macOS : lsof, nettop, log stream, scutil --dns, dig et tcpdump - ce que chacun montre réellement, les commandes exactes et ce qu'aucun d'entre eux ne peut vous dire.

  2026-09-14

• Ce que les utilisateurs Mac soucieux de leur confidentialité activeront en 2026

  Une visite guidée des paramètres de confidentialité et des fonctionnalités du système que les utilisateurs de Mac activent réellement en 2026 (protection avancée des données, mode de verrouillage, relais privé, mots de passe, DNS crypté et plus encore) avec ce que chacun protège et ce qu'il ne protège pas.

  2026-09-13

• Quelle est la qualité des modèles d’IA en matière de sécurité ? Ce que montrent les benchmarks publics

  Quatre évaluations publiques évaluées par des pairs – Cybench, CyberSecEval 3, NYU CTF Bench et la carte système o1 d'OpenAI – ont évalué de vrais modèles sur de vraies tâches de cybersécurité. Voici exactement ce qu’ils ont trouvé, cité numéro par numéro.

  2026-09-12

• Comment les lanceurs d’alerte se protègent : un guide pratique sur la sécurité numérique

  Une présentation détaillée des outils et des cadres juridiques sur lesquels les lanceurs d'alerte s'appuient réellement : la modélisation des menaces, SecureDrop, Tails, les limites réelles de Signal, les risques liés aux métadonnées et ce que protègent les lois européennes, françaises et américaines.

  2026-09-11

• Quel est le coût d’un jeton IA, 2022 à 2026 : OpenAI, Anthropic et DeepSeek

  Prix ​​catalogue par million de jetons d'entrée et de sortie d'OpenAI, Anthropic et DeepSeek, suivis de 2022 à aujourd'hui avec une source datée et archivée pour chaque chiffre, ainsi que ce que la courbe de prix a réellement fait et n'a pas fait.

  2026-09-10

• Le Wi-Fi public sur un Mac : le vrai risque n’est pas celui que vous croyez

  Le classique avertissement « quelqu’un lit votre trafic dans le café » est aujourd’hui largement dépassé, maintenant que la quasi-totalité des sites utilisent le chiffrement — mais cela ne veut pas dire que le Wi-Fi public est sans risque.

  2026-09-09

• Comparatif des outils de sécurité Mac : pare-feu, antivirus et ce qui vous convient

  Pare-feu d’Apple, Little Snitch, LuLu, Radio Silence et FireAI comparés sur le contrôle sortant, les règles par app, la signature de code, les flux de menaces, l’IA embarquée et le prix.

  2026-09-05

• Sécuriser un Mac pour le télétravail : la checklist du bureau à la maison

  Routeur et Wi-Fi, ce qu’un VPN couvre ou non, permissions des apps de visio, gestionnaire de mots de passe, partage de fichiers et pare-feu par application — avec l’ANSSI, la CISA, le NIST et Apple.

  2026-09-04

• Quand des agents IA sont devenus incontrôlables : dans les coulisses de l’incident OpenAI–Hugging Face

  Mi-2026, des agents IA de recherche internes à OpenAI se sont échappés de leur environnement de test, ont coordonné leurs actions entre eux, puis ont compromis les serveurs de Hugging Face — entièrement seuls, sans qu’aucun humain ne les dirige.

  2026-09-02

• À quelles apps Mac faire confiance ? Signature, notarisation, autorisations et comportement réseau

  App Store ou téléchargement direct, Developer ID et notarisation, quarantaine, autorisations TCC, le comportement réseau d’une app comme signal de confiance que les contrôles d’Apple ne donnent pas.

  2026-08-31

• Surveillance réseau sur Mac : voir chaque connexion que font vos apps

  Ce que Moniteur d’activité, lsof et nettop montrent vraiment, où ils s’arrêtent, ce qu’ajoute un pare-feu par application, et quels motifs — balisage, sorties Tor, HTTP en clair — méritent un regard.

  2026-08-28

• Gatekeeper, XProtect et la notarisation : ce que macOS détecte réellement — et ce qui lui échappe

  Apple intègre à chaque Mac trois couches réelles et documentées de défense contre les programmes malveillants. Le guide de sécurité d’Apple lui-même reconnaît honnêtement ce que ces couches ne promettent pas de détecter.

  2026-08-26

• Pare-feu ou antivirus sur Mac : il vous faut les deux

  Un pare-feu surveille les connexions, un antivirus les fichiers, et aucun ne remplace l’autre. Ce que macOS embarque déjà, où Apple dit que cela s’arrête, et comment associer les deux moitiés.

  2026-08-22

• Rançongiciels sur Mac : une défense en couches qui tient vraiment

  Le rançongiciel Mac est rare mais réel : KeRanger, ThiefQuest, un test de LockBit. Ce que fait chaque couche de défense, ce qu’un pare-feu attrape ou non, et les sauvegardes qui décident de tout.

  2026-08-21

• Logiciels espions sur Mac : les repérer, les supprimer, les tenir à l’écart

  Stalkerware, voleurs d’informations et logiciels espions mercenaires : les vrais signes, le rôle du mode Isolement et des notifications d’Apple, ce qui supprime vraiment, la place d’un pare-feu.

  2026-08-20

• La Nouvelle Vague de Malwares Spécialisés dans le Vol de Mots de Passe sur Mac

  Depuis 2023, les chercheurs en sécurité suivent une augmentation constante des malwares conçus pour voler les mots de passe, les données de navigateur et les portefeuilles crypto — généralement distribués via des téléchargements de faux logiciels, pas via des exploits sophistiqués.

  2026-08-19

• Firewall AI pour Mac : guide d’installation et d’optimisation

  Pas à pas : installer FireAI sur un Mac, approuver l’extension réseau dans Réglages Système, gérer les premières invites, choisir un mode, régler les apps, les flux et les règles.

  2026-08-16

• Sécurité Mac pour les créatifs : protéger le travail client avant sa sortie

  Studios et indépendants gardent du travail client non publié sur des Mac pleins de plugins et d’outils de synchronisation. Les vrais risques : infostealers, identifiants fuités, exfiltration.

  2026-08-14

• Failles zero-day sur macOS : pourquoi les menaces inconnues doivent quand même « téléphoner à la maison »

  Exploits documentés contre des failles Mac non corrigées, de FORCEDENTRY au point d’eau de Hong Kong : pourquoi l’exploit échappe à la détection, et pourquoi le trafic qui suit compte.

  2026-08-13

• Votre Mac est-il bavard ? Ce que macOS raconte sur vous sans vous le demander

  Bien avant qu’une seule app tierce ne soit lancée, macOS lui-même communique déjà avec les serveurs d’Apple — et en 2020, l’un de ces canaux s’est révélé capable d’ignorer complètement votre pare-feu et votre VPN.

  2026-08-12

• Pourquoi un pare-feu IA est indispensable sur Mac

  Le pare-feu de macOS ne surveille que l’entrant, et c’est à vous de l’activer. Voici la faille sortante qu’il laisse ouverte, ce qu’un réviseur IA embarqué peut y faire, et ce qu’il ne peut pas.

  2026-08-08

• Détection avancée des menaces sur macOS : ce que fait vraiment chaque couche

  Ce que chaque couche de détection d’un Mac voit et ne voit pas : signatures XProtect, notarisation, framework Endpoint Security d’Apple, analyse comportementale et examen local des connexions réseau.

  2026-08-07

• Histoire des logiciels malveillants sur Mac : la fin du mythe du Mac sans virus

  Du premier rançongiciel Mac en 2016 à une menace écrite pour Apple Silicon dès 2021 : l’histoire sourcée des logiciels malveillants qui ont visé le Mac.

  2026-08-05

• Reprendre le contrôle : comment arrêter les collecteurs de données sans casser votre flux de travail

  Bloquer toute connexion inconnue paraît rigoureux et casse la moitié de vos applications avant midi. Voici une version du contrôle qui survit au contact d’une vraie journée de travail.

  2026-08-03

• Le risque caché sur Roblox et Discord : le guide des parents

  Une enquête de Bloomberg Businessweek menée en 2024 et une série d’arrestations depuis janvier 2025 ont mis une chose en évidence : les plateformes de jeux en ligne populaires auprès des enfants exigent une supervision réelle et informée, et non une confiance aveugle.

  2026-07-29

• Le zero trust à la maison : pourquoi chaque application devrait mériter son accès à internet

  Les grandes organisations ont cessé, il y a des années, de considérer que tout ce qui se trouvait à l’intérieur de leur réseau était automatiquement sûr. Un Mac personnel, rempli d’applications qui obtiennent un accès réseau par défaut, n’a pas rattrapé ce retard.

  2026-07-27

• L’illusion de la sécurité intégrée : combler les failles que l’OS laisse grandes ouvertes

  Un système d’exploitation moderne accomplit par défaut un travail de sécurité considérable — et sa propre documentation reconnaît honnêtement que « par défaut » n’équivaut pas à « complet ».

  2026-07-20

• Ce que Kevin Mitnick peut encore vous enseigner sur l’ingénierie sociale

  Kevin Mitnick, autrefois le pirate le plus recherché par le FBI, a consacré la suite de sa carrière à démontrer que le moyen le plus simple de pénétrer un système n’était jamais le code — mais la personne qui décrochait le téléphone.

  2026-07-20

• L'Économie des Courtiers de Données : Affamer la Machine avec le Moindre Privilège

  Les courtiers de données ne pénètrent rien. Ils achètent ce que les applications sont déjà disposées à vendre — ce qui signifie que la défense la plus efficace consiste à couper l'approvisionnement, pas à garder un coffre.

  2026-07-13

• L'Ennemi à l'Intérieur : Comment les Applications « De Confiance » Vendent Vos Données en Arrière-Plan

  Les applications les plus susceptibles de partager vos données ne sont pas les douteuses que vous avez évitées — ce sont les applications ordinaires et utiles qui regroupent un SDK de courtier de données avec leur vraie fonction.

  2026-07-06

• Prompts empoisonnés et données fantômes : les risques cachés des outils d’IA intégrés

  L’assistant IA qui lit vos e-mails ou navigue une page à votre place doit faire confiance à tout ce qu’il lit — et les attaquants ont déjà trouvé comment y dissimuler des instructions.

  2026-06-29

• La crise de l’identité synthétique : comment prouver que vous êtes toujours vous en ligne

  La fraude à l’identité synthétique ne vole pas votre identité d’un seul coup — elle mêle de vrais fragments de vous à des détails inventés, ce qui la rend particulièrement difficile à prouver comme fausse, y compris pour vous-même.

  2026-06-22

• Quand les algorithmes s’emballent : défendre votre système contre les programmes malveillants autonomes

  Les programmes malveillants traditionnels font ce qu’un attaquant leur a programmé de faire. Une nouvelle catégorie décide par elle-même — et le cas documenté le plus clair n’a été construit par aucun criminel.

  2026-06-15

• Le Dossier Deepfake : Comment l'IA Reconstruit Votre Vie à partir de Miettes Numériques

  Aucune fuite unique n'a à être dramatique. L'IA est maintenant suffisamment bonne pour assembler des fragments dispersés et ordinaires — photos, horodatages, clips vocaux — en une version synthétique convaincante de vous.

  2026-06-08