Skip to main content
Jack LaFond
Security Researcher

Jack LaFond

I'm a security engineer + security researcher at cside.

Articles by Jack LaFond

La Blockchain n'est pas votre amie : analyse d'EtherHiding et de l'utilisation de la blockchain à des fins d'attaque

En mars/avril 2025, une variante de ClickFix circulait et utilisait la blockchain Binance avec des smart contracts pour contrôler des charges utiles malveillantes diffusées depuis un plugin WordPress compromis.

Sep 2, 2025

Désobfusquer le code JavaScript tiers | Guide pour les ingénieurs en sécurité

D'un point de vue sécurité, un script tiers avec du code obfusqué est un signal d'alarme majeur. Ce guide explore les méthodes pour désobfusquer JavaScript et comment repérer les attaques courantes.

Aug 28, 2025

Les inversions de bits par rayons cosmiques et le risque caché à grande échelle

Quand un événement rare survenant une fois sur un million s'avère finalement bien moins rare que prévu. Comment notre atmosphère transforme des zéros en uns, et ce que cela implique pour la sécurité.

Aug 8, 2025
Réserver une démonstration

Envie de passer tout ça en revue avec un ingénieur ?

Trente minutes, sur votre propre site. Pas de slides.

Nous vous montrerons :

Quels scripts tiers s'exécutent actuellement sur votre site
Où vous en êtes sur les exigences PCI DSS 6.4.3 et 11.6.1
Quelle part de votre trafic provient de bots et d'agents IA

Vous préférez simplement poser une question ?

Recherche de créneaux…

Humains uniquement. On le saurait.

Un problème pour réserver ? Ouvrir le calendrier dans un nouvel onglet

Quel problème cherchez-vous à résoudre ?

Dites-le-nous en une ligne et nous reviendrons vers vous avec quelque chose d'utile, pas un discours générique.

Nous aidons souvent sur :

Voir quels scripts tiers s'exécutent sur votre site
Les preuves pour PCI DSS 6.4.3 et 11.6.1
Les bots, les agents IA et le vol de comptes

Vous préférez réserver un créneau ? Choisir un créneau