Un nouveau malware Android s'avère particulièrement insidieux. Il s'appelle Konfety , et ses stratégies anti-détection sont si sophistiquées qu'elles font planter même les outils utilisés par les analystes en sécurité. Et tandis qu'il trompe les utilisateurs en promettant des fonctionnalités inexistantes, Konfety s'insinue dans les systèmes via des APK astucieusement modifiés , démontrant comment le danger peut se cacher même là où on s'y attend le moins. Konfety se présente comme une fausse application Android , imitant fidèlement le nom et l'icône d'applications légitimes du Play Store . Cette approche, appelée « jumeau maléfique », permet au malware de tromper facilement les utilisateurs recherchant des versions gratuites d'applications payantes ou des applications pour des appareils non compatibles avec les services Google. Une fois installée, l'application n'offre évidemment pas les fonctions attendues, mais utilise au contraire des publicités cachées (c'est-à-dire que l'utilisateur ne voit pas, mais qui sont là), génère des notifications de navigateur trompeuses , installe des applications indésirables et redirige l'utilisateur vers des sites suspects . Mais ce n'est pas tout. Konfety collecte également des informations sensibles telles que la liste des applications installées, les configurations réseau et d'autres données système. Le cœur du comportement malveillant réside dans un second fichier DEX chiffré , caché dans l'APK et chargé uniquement pendant l'exécution . Ce fichier contient des services non déclarés visiblement, mais enregistrés dans le manifeste de l'application, permettant au malware de se mettre à jour et de télécharger de nouveaux modules potentiellement plus dangereux, même après l'installation. Pour compliquer les choses, après l'installation, Konfety masque son icône et utilise un système de géorepérage , modifiant son comportement en fonction de la zone géographique où se trouve l'appareil. Ceci constitue un obstacle supplémentaire à la détection automatique par les antivirus. L'une des techniques les plus ingénieuses de la dernière variante de Konfety consiste à modifier la structure ZIP de l'APK , en activant ce que l'on appelle le General Purpose Bit Flag : une option qui trompe les outils d'analyse en leur faisant croire que les fichiers sont cryptés, même s'ils ne le sont pas. Cette astuce provoque des invites de mot de passe erronées et des blocages dans l'analyse statique , ralentissant ou empêchant complètement les analystes de travailler. En parallèle, certains fichiers critiques sont compressés avec des algorithmes non pris en charge par des outils populaires tels que APKTool ou JADX (par exemple BZIP avec l'identifiant 0x000C), provoquant des erreurs d'analyse et des plantages de l'outil . La présence d'un DEX chiffré chargeable à l'exécution représente un autre obstacle majeur : le code réellement malveillant n'est visible qu'une fois l'application exécutée, échappant ainsi aux analyses traditionnelles. De plus, le fait qu'Android ignore les compressions déclarées mais non prises en charge , tout en exécutant l'application, rend ces techniques encore plus efficaces. En bref, le conseil est toujours le même : évitez d’installer des APK provenant de sources tierces et fiez-vous uniquement au Play Store ou à d’autres magasins virtuels à la fiabilité éprouvée (comme ceux des principaux fabricants). (Lire la suite)

AMD a annoncé le lancement d'une nouvelle génération de processeurs Ryzen Threadripper Pro 9000 WX, basés sur l'architecture Zen 5, conçus pour les stations de travail hautes performances. Le modèle phare, le Threadripper Pro 9995WX, sera commercialisé le 23 juillet au prix de 11 699 $. Équipée de 96 cœurs et de 192 threads, cette puce s'adresse aux utilisateurs professionnels privilégiant les performances élevées pour les tâches de rendu et autres applications gourmandes en ressources, telles que Chaos V-Ray ou Adobe After Effects. La commercialisation des stations de travail équipées des nouveaux processeurs Dell, HP, Lenovo et autres démarre officiellement aujourd'hui. Pour ceux qui assemblent leur propre PC, AMD proposera l'achat de ces processeurs auprès de ses partenaires officiels. La série comprendra également des variantes plus abordables et à faible cœur, toutes axées sur les tâches professionnelles intensives et nettement plus onéreuses que les processeurs PC classiques. AMD souligne que la série Threadripper Pro 9000 est conçue non seulement pour les charges de travail classiques, mais aussi pour une utilisation locale de l'IA, de l'inférence et de l'entraînement de modèles au développement d'applications. Lors de tests réalisés avec le modèle DeepSeek R1 32B, les processeurs ont affiché des performances supérieures de 49 % à celles de leurs homologues Intel. L'entreprise n'a pas encore communiqué le prix des versions standard des Threadripper 9980X et 9970X sans le préfixe Pro, mais on peut s'attendre à ce qu'elles soient nettement moins chères. (Lire la suite)

Apple a porté plainte contre Jon Prosser, un initié bien connu, l'accusant d'avoir obtenu illégalement des secrets commerciaux liés à iOS 26. Selon la plainte, Prosser aurait demandé à une autre personne, Michael Ramacciotti, d'accéder secrètement à un iPhone de développeur appartenant à Ethan Lipnick, un employé d'Apple travaillant sur la nouvelle version du système. Selon Apple, Prosser aurait proposé à Ramacciotti de l'argent ou un futur emploi en échange de l'accès à l'appareil professionnel de Lipnick. Il aurait obtenu le mot de passe de l'iPhone, utilisé la fonction de géolocalisation pour savoir quand Lipnick serait absent de chez lui, puis aurait accédé à l'appareil exécutant une version non annoncée d'iOS. Ramacciotti aurait montré l'interface du système à Prosser lors d'un appel vidéo, que Prosser aurait enregistré, montré à d'autres personnes et, à partir de là, créé des rendus des modifications futures. Apple affirme avoir reçu l'information en avril d'une source anonyme qui aurait visionné une vidéo de l'appel et reconnu l'intérieur de l'appartement de Lipnick. L'entreprise a également obtenu un enregistrement vocal de Ramacciotti s'excusant auprès de Lipnick et affirmant que l'idée venait de Prosser. Lipnick a transmis l'enregistrement à Apple. Lipnick lui-même a été licencié pour violation des politiques de sécurité interne. Prosser, à son tour, a passé plusieurs mois à publier des vidéos sur ses chaînes Front Page Tech et Genius Bar Podcast, révélant des détails sur la nouvelle version d'iOS, qui, à l'époque, était encore considérée comme iOS 19. (Lire la suite)

Selon un mail envoyé aux abonnés aujourd'hui , le prix du service d'entrée de gamme Nest Aware passe de 8 $ par mois ou 80 $ par an à 10 $ par mois ou 100 $ avec un paiement d'un an. Nest Aware Plus passe de 15 $ par mois ou 150 $ par an à 20 $ par mois ou 200 $ par an. Google précise que cette nouvelle tarification entrera en vigueur « sur votre première facture à compter du 15 août 2025, ou à la fin de votre période promotionnelle (selon la date la plus tardive) ». La dernière augmentation du prix de ses abonnements Nest remonte à septembre 2023. Les appareils Nest de Google sont utilisables sans abonnement, mais vous n'aurez accès qu'à quelques heures de vidéos enregistrées sans Nest Aware ou Nest Aware Plus. Nest Aware inclut 30 jours d'historique vidéo basé sur les événements. Nest Aware Plus étend cette durée à 60 jours, plus les 10 derniers jours de vidéo 24h/24 et 7j/7 des appareils compatibles. Les augmentations de prix ne sont jamais les bienvenues, mais les nouveaux tarifs d'abonnement Nest Aware sont comparables à ceux des concurrents de Google pour des fonctionnalités avancées basées sur l'IA, capables de reconnaître les visages et de décrire précisément le contenu des vidéos. L'abonnement Premium de Ring Home est actuellement proposé à 19,99 $ par mois ou 199,99 $ par an. Arlo Plus est moins cher à 7,99 $ par mois si vous n'avez qu'une seule caméra, mais à 17,99 $ par mois pour plusieurs caméras. Nest Aware et Nest Aware Plus prennent en charge un nombre illimité d'appareils dans un même foyer. (Lire la suite)

Nommer pour mieux dissuader : la répression passe à la vitesse supérieure.

Le jeune fabricant britannique chouchoute celles et ceux qui ont craqué pour l'un de ses derniers modèles. Essential Space, l'une des fonctionnalités phares des Nothing récents, peut désormais agir au sein de votre calendrier Google.

Véritable fléau de ces dernières années, notamment quand il est question de rénovation énergétique et d'autres sujets du même acabit, le démarcharge téléphonique illégal est sur toutes les lèvres et dans tous les smartphones. Malgré de nombreuses démarches pour limiter le phénomène, comme les listes Bloctel ou différentes interdictions (horaires d'ap...

Le studio FromSoftware, connu pour la série des Souls et le très populaire Elden Ring, travaille activement sur un nouveau projet non annoncé qui pourrait sortir en 2026. Projets en développement D’après un communiqué partagé par MP1st, le développement japonais est impliqué dans plusieurs projets en ce moment. Cela inclut des mises à jour pour […]

 [Lire la suite]

---

TikTok, WeChat et AliExpress sont visés par des plaintes déposées en Belgique, aux Pays-Bas et en Grèce. Trois géants du numérique n’auraient pas respecté les droits garantis par le règlement européen sur la protection des données personnelles, notamment le droit d’accès.

ASRock lance un certain nombre de nouvelles cartes mères au socket AM5 et parmi elles figure la X870E Taichi OCF, un modèle à destination de l’overclocking extrême. Si la marque propose déjà un équivalent sur plateforme Intel, la partie AMD restait désespérément vide. La marque corrige donc cet impair. X870E Taichi OCF, une carte XOC ASRock à […]

L’article La X870E Taichi OCF lancée par ASRock est apparu en premier sur Overclocking.com.

Hier, nous apprenions qu’AMD présentait un nouveau processeur d’entrée de gamme à destination des laptops à petit budget. Cependant, tout n’était pas dit, notamment la configuration des cœurs. Avec Zen 5, nous retrouvons des configurations hybrides avec des cœurs performances Zen 5 et des modèles plus efficients en Zen 5C. Ce processeur mélange les deux et […]

L’article Ryzen AI 5 330 : un cœur Zen 5, trois cœurs Zen 5C ! est apparu en premier sur Overclocking.com.

 [Lire la suite]

---

 [Lire la suite]

---

 [Lire la suite]

---

La LFP indique avoir obtenu, jeudi, une injonction préventive historique contre les DNS alternatifs. La Ligue remporte une victoire juridique majeure dans sa lutte pour protéger la Ligue 1.

Le 10 juin 2025, la commission d’enquête sénatoriale sur la commande publique a reçu Microsoft France pour une audition très attendue. Ce qui s’y est dit n’a laissé aucune place à l’ambiguïté : le droit américain s’impose, même lorsque les données sont hébergées à Paris ou Marseille. Et l’aveu n’est pas venu d’un militant ou d’un expert extérieur, ma...

Développé par Flatter Than Earth et publié par Daedalic Entertainment, Once Upon A Puppet est un jeu de plateforme et de réflexion en 2,5D qui se concentre fortement sur l'atmosphère et certaines idées intrigantes liées aux deux protagonistes de l'histoire. Non, Once Upon A Puppet n'est pas lié à The Puppeteer , le jeu de plateforme de Japan Studio sorti en 2013 sur PlayStation 3. Pourtant, le titre proposé aujourd'hui reprend plusieurs éléments créatifs et ludiques du Puppeteer susmentionné, mais emmène son intrigue narrative loin du rideau et de la scène du théâtre. Ou plutôt, nous sommes toujours au théâtre mais dans les « Sous-Scènes ». De plus, les protagonistes de Once Upon A Puppet sont à la fois marionnette et marionnettiste , mais leur rencontre-affrontement est dictée par un lore complètement différent et verra une mise en scène qui n'est pas facilement prévisible et non dénuée d'émotions. Tout cela pour une histoire qui parvient à conquérir avec sa magie, tout en donnant matière à réflexion. Drev est le nom de la marionnette tandis que Nieve est une travailleuse exilée dont le gant se retrouve relié à la marionnette par un fil magique qui entrelace leurs destins, les envoyant dans une aventure faite d'histoires oubliées ou jamais appréciées. On admet que l'ambiance , les décors et même la distribution des personnages sont captivants et cohérents avec le propos du titre qui, même s'il ne dure pas longtemps, parvient, à sa petite manière, à laisser sa marque et à enchanter. Nous parlons de quelque chose d'identifiable comme un conte de fées et qui voit son début dicté par un roi aigri par la disparition de son propre fils et l'abandon des marionnettes et des histoires connexes alourdies par sa propre amertume qui suinte des souvenirs (à reconstruire). (Lire la suite)

La mise à jour Unicode 17.0 introduira huit nouveaux émojis officiels , sélectionnés pour leur pouvoir expressif et leur capacité à représenter des concepts ou des objets encore indisponibles sur les claviers numériques. Comme toujours, les propositions ont été évaluées selon des critères tels que la pertinence culturelle, la singularité visuelle et le potentiel d'utilisation dans la communication quotidienne. - Trombone - Trognon de pomme (à ne pas confondre avec la pomme croquée!) - Orque - Coffre au trésor - visage déformé - Nuage de combat - Créature velue (que beaucoup associent à Bigfoot ) - Groupe de danseurs classiques Beaucoup d’entre eux, comme le coffre au trésor ou le nuage de bataille , sont riches en signification symbolique et peuvent être utilisés dans des contextes ironiques, imaginatifs ou métaphoriques. D'autres, comme le visage déformé , enrichissent le langage expressif pour indiquer des états d'esprit confus ou des situations absurdes. Même si l'annonce est officielle, les nouveaux emojis ne seront pas disponibles immédiatement ; en fait, il faudra probablement attendre le printemps 2026. Il faudra donc être patient avant de les voir sur iOS, Android ou WhatsApp . La raison ? Le processus d'approbation est long et complexe. Chaque nouvel emoji commence par une proposition détaillée, accompagnée de justifications, d'exemples d'utilisation et d'images prototypes. Ce n'est qu'après un processus d'évaluation, qui peut durer plus d'un an, qu'il est finalement intégré à la norme Unicode. Ensuite, c'est aux fabricants de l'intégrer graphiquement à leurs claviers et de le diffuser via des mises à jour logicielles. (Lire la suite)