Skip to main content
Jack LaFond
Security Researcher

Jack LaFond

I'm a security engineer + security researcher at cside.

Articles by Jack LaFond

La Blockchain n'est pas votre amie : analyse d'EtherHiding et de l'utilisation de la blockchain à des fins d'attaque

En mars/avril 2025, une variante de ClickFix circulait et utilisait la blockchain Binance avec des smart contracts pour contrôler des charges utiles malveillantes diffusées depuis un plugin WordPress compromis.

Sep 2, 2025

Désobfusquer le code JavaScript tiers | Guide pour les ingénieurs en sécurité

D'un point de vue sécurité, un script tiers avec du code obfusqué est un signal d'alarme majeur. Ce guide explore les méthodes pour désobfusquer JavaScript et comment repérer les attaques courantes.

Aug 28, 2025

Les inversions de bits par rayons cosmiques et le risque caché à grande échelle

Quand un événement rare survenant une fois sur un million s'avère finalement bien moins rare que prévu. Comment notre atmosphère transforme des zéros en uns, et ce que cela implique pour la sécurité.

Aug 8, 2025
Réserver une démonstration

Envie de passer tout ça en revue avec un ingénieur ?

Trente minutes, sur votre propre site. Pas de slides.

Réservez une démo personnalisée pour voir :

Comment atteindre la conformité PCI DSS 6.4.3 et 11.6.1 en 1 jour
Pourquoi les scripts tiers représentent un risque de sécurité pour vous et vos visiteurs
Comment surveiller les fuites de confidentialité et de consentement (RGPD, CCPA) sur chaque tiers
Comment stopper l'abus d'inscriptions, le partage de comptes et la fraude aux rétrofacturations grâce au device intelligence
Comment détecter et contrôler les agents IA et les bots qui atteignent votre site en temps réel

Vous préférez simplement poser une question ?

Recherche de créneaux…

Humains uniquement. On le saurait.

Un problème pour réserver ? Ouvrir le calendrier dans un nouvel onglet

Quel problème cherchez-vous à résoudre ?

Dites-le-nous en une ligne et nous reviendrons vers vous avec quelque chose d'utile, pas un discours générique.

Nous aidons souvent sur :

Voir quels scripts tiers s'exécutent sur votre site
Les preuves pour PCI DSS 6.4.3 et 11.6.1
Les bots, les agents IA et le vol de comptes

Vous préférez réserver un créneau ? Choisir un créneau