Les fondateurs : deux anciens de Google

Ils ont monté Squeez Labs ensemble.

Comment ça fonctionne ?

• 30 secondes de manivelle pour démarrer le système
• 20 secondes d’autonomie max grâce à une carte de condensateurs sur mesure
• Raspberry Pi 5 avec 8 Go de RAM comme cerveau
• La résistance de la manivelle varie : plus dure quand la carte génère des mots, plus facile au repos

La philosophie de Squeez Labs

Contrairement aux grands modèles hyperscalers gourmands en eau et énergie, Squeez développe des modèles spécialisés, petits et privés qui fonctionnent sur du matériel peu coûteux :

• Reconnaissance vocale pour personnes avec fort accent ou troubles de la parole
• IA locales experts en jardinage ou réparation automobile
• Modèles qui ne s’aventurent pas hors de leur domaine

« Demander à Claude d’additionner deux nombres, c’est comme écraser une mouche avec une boule de démolition ».

Côté technique

• Moonshine pour la reconnaissance vocale (rapide)
• Piper pour la synthèse vocale (faible consommation)
• Liquid LFM2 1.2B pour la reconnaissance vocale
• Gemma 3 1B pour la traduction
• Bouton latéral pour basculer entre traduction, questions générales, jeux
• Code disponible sur GitHub

À venir

Les plans et schémas seront publiés prochainement. Le coût estimé : 300 $ (contre 150 $ il y a un an). Vous pourrez ainsi construire votre propre IA hors réseau et continuer à dialoguer avec votre micro-LLM préféré, même si le réseau électrique est hors service.

L’article CrankGPT : l’IA à manivelle qui se mérite à la force des bras est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Origine et ampleur de la fuite

La base de données mise à nu contient 1 183 761 fichiers, couvrant une période allant de 2015 à 2026. Les documents exposés incluent des informations personnelles, immobilières, contractuelles, financières et documentaires, telles que des coordonnées complètes, des identifiants, des baux, des mandats, des paiements et des pièces sensibles. Cette durée d’archivage et la diversité des contenus augmentent considérablement le risque pour les propriétaires, locataires, copropriétaires et fournisseurs concernés.

Impact sur le secteur immobilier

Face à la sensibilité et au volume des données, cet incident constitue un événement majeur pour la sécurité du secteur immobilier français. Les agences concernées devront faire face à des obligations de notification, des risques juridiques et une perte de confiance de leurs clients. En outre, la diffusion de ces données pourrait faciliter des escroqueries, du phishing ou des usurpations d’identité, notamment dans le Var où les agences immobilières jouent un rôle central dans la gestion des biens locaux.

Mesures et vigilance recommandées

Les personnes concernées doivent rester vigilantes, surveiller l’utilisation de leurs données et contacter rapidement les agences en cas de suspicion. Les autorités, notamment la CNIL, sont appelées à intervenir pour encadrer la gestion de ces données et sanctionner les manquements éventuels à la protection de la vie privée.

Synthèse et appel à la vigilance

Plus de 500 Go de données immobilières, issues d’au moins 11 agences, sont exposés sur le darknet, mettant en danger la vie privée de dizaines de milliers de personnes. Les citoyens du Var sont invités à signaler tout usage suspect de leurs informations et à partager leurs expériences dans les commentaires ci-dessous.

L’article Fuite massive de données immobilières est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Le cas de Guam : quand l’État contourne le chiffrement

En 2025, dans le cadre d’une enquête sur une fraude massive aux fonds du programme d’aide COVID-19, le FBI a saisi trois ordinateurs portables protégés par BitLocker. Face à l’impossibilité technique de déchiffrer les données, les agents ont demandé à Microsoft de fournir les clés de récupération. Le 10 février 2025, la société a remis les clés, permettant aux enquêteurs d’accéder immédiatement aux fichiers des suspects.

Microsoft et la gestion des clés BitLocker

BitLocker, intégré à Windows, chiffre automatiquement les disques durs pour protéger les données contre tout accès non autorisé. Lors de la configuration, l’utilisateur peut choisir de sauvegarder la clé de récupération sur son compte Microsoft, ce qui facilite la restauration en cas d’oubli de mot de passe. Cependant, cette pratique expose les données à des demandes légitimes des autorités, car Microsoft conserve alors une copie de la clé.

Une pratique qui divise les géants du numérique

Microsoft affirme recevoir environ 20 demandes annuelles de ce type, mais n’intervient que si la clé est stockée dans le cloud. Cette attitude contraste avec celle d’Apple, qui refuse systématiquement de fournir des clés ou des portes dérobées, estimant que cela compromettrait la sécurité de tous ses utilisateurs. D’autres experts en cryptographie soulignent que Microsoft pourrait, comme ses concurrents, résister à ces demandes, mais n’a pas choisi cette voie.

Conseils pour préserver sa vie privée

Pour garantir la confidentialité de ses données, il est recommandé de ne pas stocker la clé BitLocker sur le cloud Microsoft. Préférer un support physique, comme une clé USB ou un document imprimé, conservé dans un lieu sécurisé, permet d’être le seul détenteur de la clé de déchiffrement.

Microsoft a remis les clés BitLocker au FBI dans le cadre d’une enquête à Guam, ce qui remet en question la sécurité réelle des données Windows chiffrées. Les utilisateurs peuvent limiter les risques en choisissant de ne pas sauvegarder leurs clés sur le cloud. Quelle est votre stratégie pour protéger vos données ?

L’article Vos données Windows vraiment protégées ? est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Depuis ses débuts, SoundCloud s’appuie sur des infrastructures ouvertes favorisant la diffusion autonome des artistes. Ce modèle, qui encourage la transparence des profils, pouvait faciliter certaines failles si les accès périphériques n’étaient pas renforcés. L’entreprise avait déjà évoqué, dans de précédents rapports, la nécessité de renforcer la résilience de ses systèmes internes.

L’enquête a révélé que près de 20% des utilisateurs ont été touchés, mais aucune donnée sensible n’a été exposée. Les informations concernées se limiteraient à des adresses électroniques et à des éléments déjà publics des profils. Ce constat a permis de réduire les craintes liées à une fuite de données financières ou de mots de passe.

Peu après la détection de la brèche, SoundCloud a subi plusieurs attaques par déni de service. Deux d’entre elles ont temporairement rendu la plateforme inaccessible sur le web. Le service mobile est resté opérationnel. La société affirme désormais que tout accès non autorisé a été bloqué et que ses systèmes fonctionnent normalement.

La multiplication de ces incidents illustre la pression croissante sur les plateformes de streaming, souvent ciblées pour leur volume de données utilisateurs. Les experts estiment que cette affaire pourrait accélérer la modernisation de la protection des infrastructures musicales en ligne.

L’article Cyberattaque maîtrisée : SoundCloud limite l’impact après une brèche technique est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Les cybercriminels déployaient auparavant des kits limités à une seule banque. Spiderman consolide des dizaines d’établissements dans une interface unique. Cette évolution facilite les attaques transfrontalières et multiplie les risques. Les banques comme Deutsche Bank, Commerzbank ou ING figurent parmi les cibles principales. Des portefeuilles crypto tels que Ledger ou Metamask complètent la liste.​

Le kit capture les identifiants en temps réel. Il intercepte aussi les codes OTP et PhotoTAN. Des filtres avancés bloquent les VPN et scanners de sécurité. Ainsi, seuls les victimes potentielles accèdent aux pages falsifiées. Les opérateurs gèrent les sessions via un tableau de bord interactif. Ils extraient noms, adresses et détails de cartes bancaires.​

Cette maturité technique inquiète les experts. Varonis alerte sur son adoption rapide dans des forums clandestins. Un groupe Signal lié au vendeur compte déjà 750 membres. Les attaques hybrides mêlent banques traditionnelles et cryptomonnaies. Elles préfigurent une fraude plus sophistiquée en Europe. Source​

L’article Spiderman : Cybermenace sur les banques européennes est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Les équipes du prestataire agissent vite après détection. Elles neutralisent les accès suspects et réinitialisent les mots de passe. Ainsi, la sécurisation s’améliore immédiatement, comme dans d’autres incidents récents du sport français.​

Longtemps, la FFHandball renforçait ses systèmes face aux menaces numériques. Par exemple, en 2015, une version plus robuste de GestHand voyait le jour. Pourtant, cette cybermalveillance révèle des vulnérabilités persistantes, malgré les efforts continus.​

Les données touchées incluent nom, prénom, genre et date de naissance. L’adresse email et le numéro de téléphone figurent aussi parmi les informations compromises. La fédération dépose plainte et informe la CNIL ainsi que l’ANSSI.​

Par ailleurs, des mesures complémentaires émergent. Les règles de mots de passe se durcissent. Une surveillance accrue protège mieux l’outil à l’avenir.

L’article Cyberattaque sur GestHand de la FFHandball est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

L’entreprise, habituée à traiter des dossiers de remboursement optique, indiquait déjà vouloir renforcer la sécurité de ses systèmes avant cet incident. Ce nouveau piratage remet en lumière la vulnérabilité croissante des organismes de santé face aux cybermenaces, malgré une réglementation de plus en plus stricte.

Les données bancaires, courriels et mots de passe des assurés ne seraient pas concernés. Néanmoins, le groupe appelle à la prudence. Il recommande d’éviter la réutilisation d’un même mot de passe sur plusieurs sites et d’être attentif à tout message suspect invitant à valider une transaction. Ces vérifications deviennent essentielles à l’heure où les fraudes numériques ciblent directement les assurés.

Itelis a informé la CNIL et déposé plainte auprès du Procureur de la République. La cellule de crise reste mobilisée, alors que les assurés expriment leurs interrogations sur les conséquences potentielles pour leurs données médicales.

La direction d’ASAF & AFPS rappelle que la sécurité des clients reste une priorité absolue et assure un suivi personnalisé pour tout signalement de tentative frauduleuse. Le groupe invite les assurés à la vigilance et encourage le partage d’expériences pour renforcer la protection collective.

L’article Cyberattaque chez Itelis : quelles données ont réellement fuité ? est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Jusqu’alors, la plateforme assurait des consultations sécurisées en vidéo ou par écrit. Elle servait environ 10 à 14 millions d’usagers. Cette cyberattaque révèle des failles persistantes dans le secteur de la santé numérique, comme celles vues récemment chez Leroy Merlin ou France Travail.

Les pirates ont exfiltré des informations sensibles. Nom, prénom, date de naissance, adresse email, adresse postale et numéro de sécurité sociale figurent parmi les données compromises. S’y ajoutent l’objet des téléconsultations, les questionnaires pré-consultation et les échanges avec les praticiens, exposant pathologies et antécédents médicaux.

Cette fuite multiplie les risques pour les usagers. Phishing ciblé, usurpation d’identité ou fraudes via le numéro de sécurité sociale menacent désormais. La France cumule 15,5 millions de comptes piratés, record mondial selon Surfshark, soulignant une vulnérabilité accrue des services en ligne.

Les autorités comme la CNIL surveillent ces incidents. MédecinDirect renforce ses mesures, mais les conséquences pèsent sur la confiance. 

L’article MédecinDirect piraté : données médicales volées est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Depuis longtemps, les cybermenaces visaient les grandes enseignes françaises. Leroy Merlin renforçait déjà sa sécurité. Pourtant, des failles persistaient en arrière-plan. Cette attaque révèle des vulnérabilités profondes. Les hackers exploitent ces faiblesses pour voler des informations. Les données touchées incluent nom, prénom, téléphone, e-mail, adresse postale et date de naissance. Le programme de fidélité fournit aussi des détails. Mais les données bancaires restent intactes. Les mots de passe des comptes web échappent aux pirates.

Leroy Merlin observe aucun usage frauduleux pour l’instant. Par précaution, elle conseille la vigilance. Les clients surveillent les e-mails suspects ou phishing. Ils évitent les liens douteux. Ils signalent toute anomalie sur les remises fidélité. L’entreprise priorise la protection des données. Elle remercie pour la confiance maintenue.

Cette cyberattaque s’inscrit dans une série récente en France. Elle suit de près celle de France Travail. Les entreprises doivent accélérer leurs défenses.

L’article Cyberattaque chez Leroy Merlin est apparu en premier sur eCura le cloud souverain Hyères-Toulon.

Les chercheurs d’Aisle détectaient l’erreur en octobre 2025. Avant cela, le code défaillant circulait depuis avril. Il générait un dépassement de tampon lors de la gestion des tableaux WebAssembly.

Ainsi, un site malveillant pouvait exécuter du code arbitraire. L’attaque nécessitait une visite utilisateur et une pression mémoire précise. Le score CVSS atteignait 7,5, niveau élevé. Les versions Firefox 143 à 144 et ESR avant 140.5 restaient concernées. Mozilla confirmait le problème et déployait le correctif rapidement.

Désormais, Firefox 145 et ESR 140.5 bloquent l’exploitation. Les distributions Linux diffusaient aussi les patchs en urgence. Cette affaire soulignait les limites des tests humains.

En effet, un test de régression accompagnait pourtant le code vulnérable. Les experts recommandaient une vérification via about:support. Par ailleurs, les mises à jour automatiques limitaient les risques futurs. Enfin, Thunderbird subissait une faille similaire.

L’article Firefox : alerte sur CVE-2025-13016 est apparu en premier sur eCura le cloud souverain Hyères-Toulon.