DomoticaCH

03/08/2026

Reddit users found that by using a specific Google search query, it was possible to find Claude conversations that users had shared.

This exposed sensitive material, including crypto wallet keys, names, addresses, work notes, and even erotic or otherwise policy-violating chats. Fortune says Anthropic appears to have fixed the Google indexing issue, but the shared links themselves were still live for people who already had them.

The exposure was tied to Claude’s Share feature, which creates a public web link to a snapshot of a conversation rather than leaving it inside a user’s private account. Reddit users found a search query that surfaced many of these shared chats, plus Claude Artifacts (interactive documents, apps, and other content created by Claude) in Google results. Wired reports that this is still true for Bing.

The main risk is that people use chatbots to think through work, health, legal, or personal matters without realizing that a shared link can behave like ordinary public web content.

This isn’t unique to Claude. We’ve previously seen Grok chats show up in Google search results, and Meta AI conversations can also become public by design. We have also written about the share option in ChatGPT that was swiftly removed after users unintentionally made thousands of conversations searchable.

Anthropic says Claude chats are private by default, and only conversations users explicitly chose to share were affected. But the incident is a reminder that a “share” button on an AI chat can be more like publishing than messaging, especially if search engines can discover the resulting URL.

01/06/2026

Attention: Fake ChatGPT ❌⭕️🚫

Searching for ChatGPT? This fake download site serves malware to both Windows and Mac users, using separate payloads tailored to each platform.

16/04/2026

🚫📵⛔️🚫Attention a Booking.com :

Fuite de données chez Booking : des réservations ont été compromises, méfiez-vous des faux messages

Une fuite de données vient de frapper Booking. Des pirates sont parvenus à s’emparer d’informations relatives aux réservations de voyageurs. Ces données ont été utilisées pour tenter de piéger les utilisateurs et leur soutirer de l’argent ou des coordonnées
bancaires.

Booking se retrouve à nouveau épinglé pour un problème de sécurité. Booking.com indique avoir été victime d’une fuite de données. Dans un communiqué adressé à ses clients, la plateforme de réservation en ligne affirme que des tiers non
autorisés ont réussi à accéder aux données liées à certaines réservations de voyageurs.

La société d’origine néerlandaise ne précise pas combien de clients sont concernés.
« Nous avons récemment détecté une activité suspecte affectant un certain nombre de réservations, et nous avons immédiatement pris des mesures pour contenir l’incident », explique Booking dans le message envoyé aux personnes concernées.

Notez que l’alerte a d’abord été donnée par les utilisateurs. Ceux-ci ont reçu des mails de phishing qui prétendaient provenir de l’adresse officielle de Booking au cours du week-end. Ces mails comportaient des informations précises sur leurs réservations, ce
qui devait endormir la méfiance des victimes.
« Chez Booking.com, la sécurité et la protection des données de nos clients sont au cœur de nos priorités.
Nous avons récemment identifié une activité suspecte
impliquant des tiers non autorisés, qui ont pu accéder à certaines informations de réservation de nos clients. Dès la découverte de cette activité, nous avons
immédiatement pris des mesures pour circonscrire l’incident », il a expliqué Booking.

Quelles données ont été compromises lors du hack de Booking ?

Les informations potentiellement compromises sont celles que vous avez renseignées lors d’une réservation, explique Booking. On y trouve notamment votre nom complet, votre adresse postale, votre adresse e-mail, votre numéro de téléphone, ainsi que les
messages échangés directement avec votre hébergement. Par contre, aucune donnée bancaire ni numéro de carte de crédit n’a été dérobé, montre l’enquête de la plateforme 🤔.
L’entreprise, dont le siège social se trouve à Amsterdam, n’a pour l’heure pas communiqué de détails techniques sur la manière dont cette intrusion a été rendue possible.

Pour limiter les risques, Booking.com a immédiatement réinitialisé le code PIN associé à toutes les réservations touchées, qu’elles soient en cours ou passées. Ce code PIN, propre à chaque réservation, sert à prouver son identité auprès de l’hébergeur ou du
service client. Les clients concernés ont reçu un nouveau code directement avec le mail de notification d’une fuite. La société affirme que la situation est désormais
« sous contrôle » et que tous les clients affectés ont été ou seront contactés individuellement.

02/03/2026

https://domoticach.ch/index.php/en/joomla-extensions

02/03/2026

👇 Check it out and secure your Joomla site today:
🔗https://domoticach.ch/index.php/en/joomla-extensions

🚀 We are proud to announce our newest creation: The DCH Visitor Suite! 🛡️

We've been hard at work programming the ultimate Visitor Counter and "Smart Anti-Spam Shield" for your Joomla website. It’s not just about numbers; it’s about absolute security.

✨ On the outside: A beautifully designed, customizable "candy" counter to show off your real traffic. (And yes, it automatically filters out the search bots!).
🛑 On the inside: A military-grade backend dashboard! Swipe to see it in action: our system automatically detects HUMANS, tags BOTS, blocks THREATS, and permanently BANS malicious IPs before they can harm your site.

Whether you want elegant analytics or a fortress for your website, we've got you covered. Available in both FREE and PRO editions! 👑

02/02/2026

Un bug de WhatsApp permet à des fichiers multimédias malveillants de se propager via les discussions de groupe.

⚠️ Alerte Sécurité : Sécurisez votre application WhatsApp
En raison d'une vulnérabilité permettant la propagation de fichiers malveillants via les discussions de groupe, DomoticaCH vous recommande d'appliquer immédiatement les configurations suivantes :

1. Désactiver le téléchargement automatique
Paramètres > Utilisation données et stockage.

Sous Téléchargement automatique, décochez tous les types de fichiers (Photos, Vidéos, etc.) pour les trois modes : Données mobiles, Wi-Fi et Itinérance.

But : Empêcher l'installation automatique de fichiers infectés.

2. Isoler les fichiers médias
Paramètres > Discussions.

Désactivez Visibilité des médias.

But : Empêcher que des fichiers suspects ne soient accessibles par d'autres applications du téléphone.

3. Contrôler l'accès aux groupes
Paramètres > Confidentialité > Groupes.

Sélectionnez Mes contacts.

But : Éviter d'être ajouté à des groupes malveillants par des inconnus.

4. Maintenance & Mise à jour
Maintenez votre application WhatsApp et votre système Android à jour.

Activez la Vérification en deux étapes dans les paramètres du compte.

Besoin d'assistance technique ? Contactez votre partenaire IT :

DomoticaCH - 🌐 domoticach.ch

28/01/2026

🚫Una falsa estensione manda in crash i browser per ingannare gli utenti e indurli all'auto-infezione
Il concetto "CrashFix" I ricercatori hanno individuato un nuovo metodo che segue la scia del "ClickFix", denominato "CrashFix". Mentre le campagne ClickFix usavano false schermate di "Verifica Umana" o falsi aggiornamenti, gli attaccanti hanno ora introdotto un'estensione che manda intenzionalmente in crash il browser.

L'esca: NexShield I criminali hanno clonato un noto ad-blocker e sono riusciti a pubblicarlo sul Chrome Web Store ufficiale con il nome "NexShield - Advanced Web Protection".

Il meccanismo d'attacco

Il ritardo: Dopo l'installazione, l'estensione attende un po' prima di agire; questo ritardo serve a evitare che l'utente colleghi immediatamente l'installazione al successivo malfunzionamento.

Il crash: Dopo la pausa, l'estensione avvia un loop che esaurisce le risorse del dispositivo finché il browser non smette di rispondere e va in crash.

L'inganno (Social Engineering): Al riavvio del browser, appare un pop-up che segnala l'arresto anomalo (cosa vera, ma causata da loro) e offre istruzioni su come "prevenire" il problema in futuro.

L'infezione: Il pop-up presenta le classiche istruzioni "ClickFix": aprire Esegui (Win+R), incollare (Ctrl+V) e premere Invio. Poiché l'estensione ha già copiato un comando dannoso (PowerShell o cmd) negli appunti, l'utente finisce per infettarsi da solo eseguendo quelle istruzioni.

Le conseguenze (Payload) Il malware verifica se il dispositivo è connesso a un dominio aziendale:

Dispositivi aziendali (Domain-joined): Vengono trattati come bersagli aziendali e infettati con un trojan di accesso remoto (RAT) chiamato "ModeloRAT".

Dispositivi non aziendali: Al momento il payload è sconosciuto; i ricercatori hanno ricevuto solo una risposta "TEST PAYLOAD!!!!", il che suggerisce uno sviluppo in corso.

Come proteggersi

Se cerchi un ad-blocker, assicurati di installare quello originale, poiché i criminali amano impersonare software fidati.

Non eseguire mai comandi copiati da siti web o e-mail a meno che tu non comprenda esattamente lo scopo dell'azione e ti fidi della fonte.

28/01/2026

🚫
Une fausse extension fait planter les navigateurs pour inciter les utilisateurs à s'infecter eux-mêmes
Le concept « CrashFix » Les chercheurs ont identifié une nouvelle méthode d'attaque surnommée « CrashFix », qui s'inspire des campagnes « ClickFix » existantes. Alors que les campagnes précédentes utilisaient de faux écrans de mise à jour Windows ou de fausses vérifications humaines, cette nouvelle méthode provoque délibérément un plantage du navigateur de l'utilisateur.

L'appât : NexShield Les attaquants ont réussi à introduire une extension malveillante dans le Chrome Web Store officiel sous le nom de « NexShield - Advanced Web Protection », une imitation d'un bloqueur de publicités connu.

Le mécanisme d'attaque

Retardement : Une fois installée, l'extension ne s'active pas immédiatement pour éviter que l'utilisateur ne fasse le lien entre l'installation et le problème.

Le plantage : Après cette pause, l'extension lance une boucle de déni de service (DoS) qui épuise les ressources de l'appareil jusqu'à ce que le navigateur ne réponde plus et plante.

L'ingénierie sociale : Au redémarrage du navigateur, une fenêtre contextuelle (pop-up) apparaît, signalant l'arrêt anormal et proposant une solution.

L'infection : La fenêtre demande à l'utilisateur de faire Win+R, Ctrl+V, puis Entrée pour « réparer » le problème. L'extension ayant déjà placé un script malveillant (PowerShell ou cmd) dans le presse-papiers, l'utilisateur infecte sa propre machine en exécutant cette commande.

Les conséquences (Payload) Le malware vérifie si l'appareil est joint à un domaine (environnement d'entreprise).

Appareils d'entreprise (Domaine) : La machine est infectée par un cheval de Troie d'accès à distance (RAT) appelé « ModeloRAT ».

Autres appareils : La charge utile est actuellement inconnue ou semble être un test, les chercheurs n'ayant reçu qu'une réponse « TEST PAYLOAD!!!! ».

Comment se protéger Bien que cette extension spécifique ait été retirée du Store, elle risque de réapparaître sous un autre nom.

Vérifiez toujours l'authenticité des extensions, car les cybercriminels aiment usurper l'identité de logiciels de confiance.

N'exécutez jamais de commandes (Win+R) copiées depuis des sites web ou des messages, sauf si vous comprenez exactement l'action technique et faites confiance à la source.

Utilisez une solution anti-malware à jour avec une protection web

10/01/2026

REOLINK P840 4K
🇮🇹 Focus Prodotto: Sicurezza in 4K con Reolink P840 👁️‍🗨️ Quando si tratta di sicurezza, i dettagli fanno la differenza. La Reolink P840 non è una semplice telecamera, è un occhio vigile in altissima definizione.

🔹 Qualità 4K Ultra HD (8MP): Volti, targhe e piccoli dettagli sono nitidissimi, giorno e notte. 🔹 Installazione PoE Semplice: Un solo cavo Ethernet porta sia la corrente che i dati. Affidabilità massima, zero cavi in disordine. 🔹 Rilevamento Intelligente (AI): Distingue automaticamente persone e veicoli, riducendo del 90% i falsi allarmi causati da pioggia o insetti. 💡 Il partner perfetto: Si integra magnificamente con Synology Surveillance Station per registrazioni sicure H24.

👉 Vuoi installare un sistema di videosorveglianza professionale a Boncourt o nel Giura? Contattaci!

🇫🇷 Focus Produit : Sécurité 4K avec la Reolink P840 👁️‍🗨️ En matière de sécurité, les détails font toute la différence. La Reolink P840 n'est pas juste une caméra, c'est un œil vigilant en très haute définition.

🔹 Qualité 4K Ultra HD (8MP) : Les visages, les plaques d'immatriculation et les petits détails sont parfaitement nets, jour et nuit. 🔹 Installation PoE Facile : Un seul câble Ethernet transmet à la fois l'alimentation et les données. Fiabilité maximale, aucun câble encombrant. 🔹 Détection Intelligente (IA) : Distingue automatiquement les personnes et les véhicules, réduisant de 90% les fausses alertes causées par la pluie ou les insectes. 💡 Le partenaire idéal : S'intègre parfaitement avec Synology Surveillance Station pour un enregistrement sécurisé 24/7.

👉 Vous souhaitez installer un système de vidéosurveillance professionnel à Boncourt ou dans le Jura ? Contactez-nous !

🇩🇪 Produktfokus: 4K-Sicherheit mit der Reolink P840 👁️‍🗨️ Wenn es um Sicherheit geht, machen Details den Unterschied. Die Reolink P840 ist nicht nur eine Kamera, sie ist ein wachsames Auge in ultrahoher Auflösung.

🔹 4K Ultra HD Qualität (8MP): Gesichter, Nummernschilder und kleine Details sind gestochen scharf, Tag und Nacht. 🔹 Einfache PoE-Installation: Ein einziges Ethernet-Kabel überträgt sowohl Strom als auch Daten. Maximale Zuverlässigkeit, kein Kabelsalat. 🔹 Smarte Erkennung (KI): Unterscheidet automatisch zwischen Personen und Fahrzeugen und reduziert Fehlalarme durch Regen oder Insekten um 90%. 💡 Der perfekte Partner: Lässt sich hervorragend in die Synology Surveillance Station integrieren für sichere 24/7-Aufzeichnung.

👉 Möchten Sie ein professionelles Videoüberwachungssystem in Boncourt oder im Jura installieren? Kontaktieren Sie uns!

🇬🇧 Product Focus: 4K Security with Reolink P840 👁️‍🗨️ When it comes to security, details make the difference. The Reolink P840 is not just a camera; it's a watchful eye in ultra-high definition.

🔹 4K Ultra HD Quality (8MP): Faces, license plates, and small details are crystal clear, day and night. 🔹 Simple PoE Installation: A single Ethernet cable carries both power and data. Maximum reliability, zero cable clutter. 🔹 Smart Detection (AI): Automatically distinguishes between people and vehicles, reducing false alarms caused by rain or insects by 90%. 💡 The perfect partner: Integrates beautifully with Synology Surveillance Station for secure 24/7 recording.

👉 Looking to install a professional CCTV system in Boncourt or Jura? Contact us!

📍 Domoticach - Boncourt (JU) 🌐 www.domoticach.ch