#Podcast #Cybersécurité Épisode #529 consacré à l'outil PodEnv et au développement sécurisé en Haskell, avec Tristan de Cacqueray www.nolimitsecu.fr/podenv/ PS. En préambule, présentation de l'association RootOnTheRoad linktr.ee/root_205_raid

Some of the most interesting software bugs involve Astral Planes. Yes, you heard that right. It’s slang for unicode characters beyond U+FFFF…aka above the standard memory space. MySQL, for example, used to be allergic to poop.

if you’re a CS/EE student

 write your thesis on JIT compilation of eBPF for NVMe controllers there’s huge career alpha in computational storage; the standards are *just* starting to exist (TP4091)

I wrote this song on Saturday, recorded it yesterday and released it to you today in response to the state terror being visited on the city of Minneapolis. It’s dedicated to the people of Minneapolis, our innocent immigrant neighbors and in memory of Alex Pretti and Renee Good. Stay free

I'm a little amazed of the amount of CVEs released by OpenSSL today: https://openssl-library.org/news/vulnerabilities/ 12(!) of them were reported by people at Aisle. Aisle makes an AI-powered code analyzer. That's what they use to find these flaws. I mean if you are curious what AI can do in […]

Ransomware : une erreur de codage dans le rançongiciel Sicarii empêche le déchiffrement des données, que les victimes payent ou pas www.lemagit.fr/actualites/3...

A pretty nice project www.theregister.com/2026/01/25/e...

Si vous cherchez un outil à la CloudCraft pour dessiner vos architectures d'infras, alors FossFLOW est probablement l'outil qu'il vous faut avoir dans votre toolbox ⬇️ github.com/stan-smith/F...

Cisco has fixed a critical Unified Communications and Webex Calling remote code execution vulnerability, tracked as CVE-2026-20045, that has been actively exploited as a zero-day in attacks.

I was present for the birth of the web, the explosion of personal sites, and the blogging revolution, and you know what we never had to do? Beg people to use our shit.

Je ne sais pas si mettre de l'IA partout est une bonne idée(nope). Mais un heureux effet de bord, c'est que nous allons enfin avoir des API pour tout gérer à distance hors des protocoles propriétaires. Finalement l'IA nous mène peut être bien à l'automatisation...

Ecoles véroles, formations croupion, Parcoursup, Philippe Bastiste et ma nouvelle passion : Benjamin Duhamel. Bref, des nouvelles de mes amis, et de l'université publique. Tant qu'il y en a. affordance.framasoft.org/2026/01/parc...

This statement by @nytimes is factually incorrect. The vast majority of Caracas residents didn't lose power on January 3rd, not even "for a few minutes". This can be verified through publicly available data, videos of the attack, and testimonies from people on the ground. 🧵

Benchmarks for cybersecurity are everywhere and mostly measuring the wrong thing. We reviewed evals from Microsoft, Meta and academia and found they don't measure what matters for defenders in real IR situations. 🧵 s1.ai/benchmk1

Wowowow Auth bypass/privesc in telnetd! seclists.org/oss-sec...

A Sandworm, up close and personal - Lego MOC Series #lego #dune #scifi #sandworm #hobby

Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. https://www.cert.ssi.gouv.fr/actualite/CERTFR-2026-ACT-002/

spot how many of these risks are due to/powered by the tech industry source: www.weforum.org/publications...

blog.reversesociety.co/blog/2025/pr... reverse engineering of Predator spyware for IOS

Il y a 44 ans, le 8 janvier 1982, fut ordonnée la scission du système Bell à l'issue du procès anti-trust historique contre AT&T, alors initié en 1974 #LaPetiteInfoDuJour

A sophisticated threat actor that uses Linux-based malware to target telecommunications providers has recently broadened its operations to include organizations in Southeastern Europe.

Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-057/

What happens when the US blacklist you

www.acm.org/articles/bul... ACM digital library is now accessible for free

Death, torture, and amputation: How cybercrime shook the world in 2025

#Podcast #Cybersécurité Épisode spécial autour du thème : "Budget Zéro, Joie Infinie" 🎶 Bonnes fêtes à tous, et à l'année prochaine ! www.nolimitsecu.fr/hors-serie-e...

⚠️ Ciblage de téléphones Apple 📱 ⚠️ Le CERT-FR a connaissance de notifications envoyées par Apple le 2 décembre 2025 à des utilisateurs ciblés par des logiciels espions. Si vous en avez été destinataire, contactez le CERT-FR au plus vite ⤵️ cert.ssi.gouv.fr/cti/CERTFR-2...

Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-055/

*screams* www.instagram.com/reel/DRd2ldW...

La cybersécurité cet éternel recommencement, ce que proposait Yves Deswartes au LAAS-CNRS en 1991 "fragmentation-redondance-dissémination" est de retour 😂 pour réduire les impacts des fuites de données webhost.laas.fr/TSF/deswarte...

www.mimirsec.com/2025/12/05/s... An interesting approach of data breach impact mitigation

Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-054/

why so much RAM ? www.windowslatest.com/2025/12/07/r...

#Podcast #Cybersécurité Épisode #523 consacré à la sécurité de la Software Supply Chain avec l'outil Depi Intervenant : Roni Carta www.nolimitsecu.fr/interview-de...

Super papier du FT sur les délires sécessionnistes des élites autoproclamées de la tech. Le technofascisme, c’est aussi une bande de gros bébés terrifiés par le présent, qui rêvent de créer des pays-NFT peuplés de gros QI et feraient mieux de retourner jouer à Sim City. www.ft.com/content/b127...

⚠️ Vulnérabilité React Server Components Le @cert-fr.bsky.social a publié alerte de sécurité relative à la vulnérabilité CVE-2025-55182 affectant React Server Components. ➡ Informations et recommandations sur le site du CERT-FR : cert.ssi.gouv.fr/alerte/CERTF...

Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-052/

The top-10 carmakers by market cap make up 75% of global passenger car sales. Tesla makes up less than 2%. The Tesla bubble will be widely documented in history books.

🚨Intellexa Leaks:"Among the most startling findings is evidence that—at the time of the leaked training videos—Intellexa retained the capability to remotely access Predator customer systems, even those physically located on the premises of its govt customers." securitylab.amnesty.org/latest/2025/...

OWASP Highlights Supply Chain Risks in New Top 10 List: https://bit.ly/47z7Nhj by Jai Vijayan

Asahi spent two months containing the ransomware attack, restoring systems, and enhancing security. A critical cyberattack with material damage is an opportunity to reasses the approach so far and reallocate budgets? www.asahigroup-holdings.com/en/newsroom/...

#Podcast #Cybersécurité Épisode #520 consacré au WAF Open Source "BunkerWeb", avec Florian PITANCE (Bunkerity) www.nolimitsecu.fr/bunkerity/

#Podcast #Cybersécurité Épisode #521 consacré à la nouvelle direction du @clusif.fr, avec Odile Duthil (présidente) et @gbillois.bsky.social (administrateur) www.nolimitsecu.fr/nouvelle-dir...

📱Compagnons du quotidien, les téléphones mobiles sont régulièrement ciblés par des attaques informatiques 🕵️💸 Le CERT-FR publie un état de la menace ciblant ces équipements et des recommandations pour y faire face ⤵️ cert.ssi.gouv.fr/cti/CERTFR-2...

Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. https://www.cert.ssi.gouv.fr/actualite/CERTFR-2025-ACT-050/

📲 Votre #smartphone est précieux pour vous… et peut l’être encore plus pour les cybercriminels. 📓 Découvrez l'état de la #menace de l'ANSSI sur les téléphones mobiles : cert.ssi.gouv.fr/cti/CERTFR-2...