Selon une enquête explosive de Bitsight relayée par KrebsOnSecurity, plus de 38 000 box TV Android génériques, comme le modèle H96, sont utilisées à l’insu de leurs propriétaires pour cliquer frauduleusement sur des publicités générées par IA et servir de proxy résidentiel à des cybercriminels. Ce système génère près de 50 000 dollars de revenus illicites par jour.

L’essor des box TV Android génériques promet un accès débridé et gratuit à tous vos contenus pour une fraction du prix des appareils certifiés. Face à la multiplication des offres de streaming payantes, ces boîtiers à moins de 50 euros séduisent de nombreux consommateurs français en quête d’économies. Selon une étude récente, le nombre de foyers français équipés d’objets connectés dépasse les 50 millions, et une part croissante de ces appareils sont des box TV non certifiées, achetées sur des places de marché en ligne. Mais à quel prix pour votre sécurité numérique ? Une enquête récente menée par Bitsight, leader de la gestion des risques cyber, et relayée par l’expert Brian Krebs, lève le voile sur une vaste infrastructure criminelle exploitant ces appareils. Plus de 38 000 boîtiers, dont le fameux modèle H96, sont exploités à l’insu de leurs propriétaires pour générer des revenus publicitaires frauduleux et louer leur connexion internet à des inconnus. Les risques des box TV génériques sont bien plus profonds qu’une simple gêne : ils transforment votre salon en une véritable ferme de bots, participant à des activités allant de la fraude au clic à l’attaque DDoS. Analysons les mécanismes de cette fraude, les acteurs impliqués, et surtout, comment vous protéger efficacement.

Une vulnérabilité zero-day du noyau Linux, identifiée sous le code CVE-2026-53264, a récemment été dévoilée par un chercheur en sécurité. Cette faille, découverte avec l’assistance de l’intelligence artificielle, permet à un attaquant local d’élever ses privilèges jusqu’au compte root. Elle réside dans le sous-système de planification de paquets (net/sched) et provient d’une condition de use-after-free impliquant des objets d’action de contrôle de trafic. Dans cet article, nous détaillons les mécanismes de cette vulnérabilité, son exploitation lors du concours TyphoonPwn 2026, et les mesures de protection à mettre en œuvre.

Pourquoi l’alternance en cybersécurité décolle à Toulouse

Toulouse concentre 80 offres d’alternance en cybersécurité par an, portées par Airbus, Thales, Capgemini, Sopra Steria et un tissu dense de PME/ETI innovantes (Aumovio, Celios, Acensi). La “Ville rose” est le premier pôle aéronautique et spatial européen : les infrastructures critiques (satellites, drones, avions) ont un besoin urgent d’experts en sécurité. Résultat : un taux d’insertion professionnelle supérieur à 80 % dans les 6 mois, pour un salaire médian de 40 868 € brut/an en sortie de mastère.