Analyste CERT 💻 Speaker @_leHACK_ & @DFIR212

Reims, France
Joined October 2017
Include

Only show posts containing:

Exclude

Hide posts containing:

Time range
-
Minimum likes
Ça évite en tout cas de passer par un DNS censuré 😉
3
135
Unbound chef ! Ça tourne en local directement sur ton poste, pas besoin de requête vers l’extérieur 😁
1
6
1,371
Replying to @avi_eisen @grok
C’est comme pour le GNU de Linux : GNU is Not Unix 😉
209
Liberté de manifester. Quelles que soient les circonstances, chaque citoyen doit pouvoir exprimer ses convictions et revendications à l’abri de toute violence et de toute pression.
948
8,109
3,630
9,856
Processus retweeted
Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo: github.com/ovh/ovhcloud-cli La version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0. La version v0.10.0 et la future 0.16.0 est clean. On vient de finit les premières vérifications et aucun autre repo n'est affecté. Nous avons aussi retracé l'incident. Le hacker a utilisé le compte github d'un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu'au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque. On continue les recherches sur le binaire et on va publier les détails additionnels sous peu.
57
421
40
924
151,504
Processus retweeted
Ja doch jetzt will ich auch einen😂 – at Lao People's Democratic Republic
193
1,563
311
17,325
811,292
🔐 Comment accéder à un réseau depuis une machine compromise ? Je vous présente plusieurs techniques de pivoting avec des outils comme SSH, ProxyChains, Chisel, Ligolo-ng et socat ▶️ Découvrez la vidéo : youtu.be/8oVeEDqV5DE #Cybersécurité #Pentest #Pivoting
3
10
735
🔐 Le dark web, comment ça marche vraiment ? Routage en onion, relais Tor, adresses .onion et hébergement d’un service : je vous explique les bases simplement, au-delà des idées reçues. 🎥 youtu.be/0Q3mRm6681c #Cybersécurité #Tor #DarkWeb
2
12
1,734
Replying to @_SaxX_
La version non censurée de qwen 2.1 est incroyable… avec une simple 3060 on fait des vidéos de 10/15 secondes localement SANS AUCUNE censure (pornographie, violence…) Ça fait peur ☹️
1
4
1,457
Replying to @Zarkos85
j'utilise nano au lieu de vim 😓
1
2
207
Replying to @CerfiaFR
Il va encore nous dire qu’il va mettre à genoux l’économie russe le Mozart de la finance 🤡
1
337
Processus retweeted
🔴 Facturation électronique : une fuite de données touche Welyb en pleine bascule vers la réforme La plateforme, utilisée par les cabinets comptables pour centraliser documents et flux de factures, confirme l’exposition de noms, coordonnées, SIRET/SIREN et mots de passe hachés. L’incident a été détecté le 1er septembre 2026. Welyb / AGIRIS indique avoir sécurisé le composant concerné et effectué une déclaration auprès de la CNIL.
🔴 Welyb, plateforme utilisée par les cabinets comptables pour échanger avec leurs clients, est touchée par une fuite de données. Sont exposés notamment noms, e-mails, téléphones, adresses, SIRET/SIREN et mots de passe hachés. frenchbreaches.com/alertes/w…
67
905
95
1,286
132,536
🔥 Lsass : comment un HACKER contourne l’EDR 🔥 C’est le sujet de ma dernière vidéo, ou je montre comment de simples outils de forensique permettent d’extraire les identifiants de la mémoire sans déclencher les mécanismes de sécurité 😊 Le lien 👇 youtu.be/UkFLddmrQWQ
2
10
55
3,426
Replying to @Clemence_Guette
Aucun jour de congés pour le décès d’un de mes grands-parents, par contre j’ai 3 jours pour mon beau-père 🤡
2
450
SVP vous pouvez dire à Sébastien Lecornu qu'il y déjà un CERT à l'ANSSI !? SVP vous pouvez dire à Sébastien Lecornu qu'il y a déjà une unité de réponse d'urgence à l'ANSSI qui s'appelle le COSSI !? Et à toutes les personnes à qui ça ne parle absolument pas, petit récap : 👉🏾 En mars 2011, le ministère de l'Économie et des Finances (Bercy) a subi une cyberattaque sans précédent ciblant plus de 150 ordinateurs et des documents ultrasensibles liés à la présidence française du G20. 👉🏾 L'intrusion datait en réalité de décembre 2010. Et c'est sous la coordination initiale de l'ANSSI -l'Agence Nationale de la Sécurité des Systèmes d'Information- et plus spécialement le COSSI -Centre Opérationnel de la Sécurité des Systèmes d'Information- qui était intervenu ! cc Patrick Pailloux [...] Donc encore une fois l'annonce d'hier est totalement hors sol et ne viendra rien solutionner ! Je m'arrête là...
45
298
15
769
25,140
Replying to @_SaxX_
S’ils mettent en place du DPI on va tous passer chez Starlink ils pourront rien faire 😅 ils comprennent pas que la puissance d’internet c’est sa décentralisation
7
272
Replying to @_Nidouille_
Idem. Le truc qui a changé ma vie c’est de paramétrer Siri (iPhone only du coup) pour demander systématiquement la raison de l’appel avant de me notifier, ça filtre pas mal 😊
133
Ils ont déjà compromis EDEN, la plate-forme de la FFTir où il y a toutes les infos des tireurs sportifs (nom, prénom, licence, téléphone, adresse postale…) donc on est pu vraiment à ça près mais bon…
17