Louis BEDESCHI
Articles techniques, tutoriels et réflexions. Un espace où la cybersécurité rencontre la poésie du système.
Trois vulnérabilités zero-day touchant Microsoft Defender ont été publiquement divulguées mi-avril 2026 par un chercheur en cybersécurité. Ce billet propose une analyse technique approfondie de chacune d'elles, explique pourquoi un antivirus est une cible de choix pour l'élévation de privilèges, et examine les enjeux éthiques de la divulgation responsable.
Pas de résumé disponible.
Analyse complète d'un info-stealer Genesis Stealer v5 distribué via un faux site Mount & Blade : Warband. Déchiffrement de la charge utile PBKDF2/AES-256, identification de l'infra C2 complète (Discord webhooks, Cloudflare R2, Steam API), fingerprinting et exfiltration — sans exécuter un seul binaire.
Pas de résumé disponible.
Analyse technique de l'alerte FBI/CISA I-032026-PSA : comment les services de renseignement russes compromettent Signal, WhatsApp et Telegram sans briser le chiffrement, en exploitant la couche humaine et les mécanismes de liaison d'appareils.