#Podcast #Cybersécurité Épisode #527 consacré à l'outil offensif Exegol, avec Mathieu Calemard et Charlie Bromberg www.nolimitsecu.fr/exegol/ PS. En préambule, le CFP pour www.auvergnhack.fr#call-for-pap... est ouvert

La prochaine réunion de l'OSSIR aura lieu le mardi 13 janvier 2026 à 14h. Nous aurons le plaisir d'assister aux présentations suivantes : 1️⃣ Détection d’attaques sur terminaux mobiles et systèmes embarqués, par Pierre Ansel (SeedFence) 2️⃣ reNgine-ng, un outil de reconnaissance automatisé […]

#Podcast #Cybersécurité Épisode #526 consacré à OSAKA, un outil de l'@anssi-fr.bsky.social dédié à la sécurité des environnements Kubernetes Avec son auteur Warren Postdam www.nolimitsecu.fr/osaka/

📆 3 février 2026 - Palais des Congrès - Paris Cyber-IA Expo @hs2formation.bsky.social sponsor de l'événement 🎯 𝗥𝗲𝘁𝗿𝗼𝘂𝘃𝗲𝘇-𝗻𝗼𝘂𝘀 𝘀𝘁𝗮𝗻𝗱 𝗕𝟯𝟳 📄 Programme complet : lnkd.in/eRaCTWs6 📝𝗜𝗻𝘀𝗰𝗿𝗶𝗽𝘁𝗶𝗼𝗻 : lnkd.in/egt6TRFP 🎟️ Coupon d’invitation : YHS44 #Cyber #IA

📆 28-29/01/2026 - Espace Champerret - Paris @hs2formation.bsky.social partenaire de 𝗖𝘆𝗯𝗲𝗿 𝗦𝗵𝗼𝘄 𝗣𝗮𝗿𝗶𝘀 𝟮𝟬𝟮𝟔 Retrouvez nous 𝗦𝘁𝗮𝗻𝗱 𝗔𝟬𝟯 pour découvrir nos catalogues de formations 2026 en cybersécurité, vie privée et continuité d'activité. Programme : lnkd.in/eDveUAsd Inscription : lnkd.in/eqjrrnQq

J'ai écrit à de multiples reprises et je dois le réécrire chaque année : Quand le code est 🇺🇸, qu'il est mis à jour en continu, qu'il contient des millions de lignes, le #FISA702 s'applique. Que le revendeur du service avec ce code 🇺🇸 soit 🇫🇷, et en 🇫🇷, n'a aucune influence. @anssi-fr.bsky.social

Dans ce plaidoyer www.linkedin.com/pulse/secnum... une Agence de l'État, dépendant d'un Service du Premier Ministre le SGDSN, obéissant à des décisions 𝐩𝐨𝐥𝐢𝐭𝐢𝐪𝐮𝐞𝐬, est appelée "Autorité" par son directeur. 🤔

What happens when the US blacklist you

#Podcast #Cybersécurité Épisode #525 consacré à l'outil CISO Assistant Avec @ab-smith.bsky.social et Eric Laubacher de la société Intuitem www.nolimitsecu.fr/ciso-assista...

IA : savoir interpréter ces boîtes noires pour en garder le contrôle Par @charlottemauger.bsky.social‬

Il a été retrouvé au fin fond d'un sous-sol de l'université de l'Utah la seule copie connue de Unix v4, la première version d'Unix codée en C. Le code source est complet et téléchargeable ⬇️ www.tomshardware.com/software/lin...

TiBillet: une alternative libre (AGPLv3) existe à HelloAsso https://tibillet.org/fr/

Un très grand 🙏🏻 merci à @g0ul4g.bsky.social de m'avoir représenté hier 24/12 aux funérailles ✝️ de @bruno.treguier.org à Landerneau Paix ☮️ à tous

Nous venons d'apprendre la disparition de @bruno.treguier.org 😭 Toutes mes pensées vont à la famille 🫶

Je suis triste du décès de Bruno Tréguier, que je devais connaître depuis 40 ans et qui à mon âge. Un professionnalisme et une gentillesse qui resteront éternels, un soutien du logiciel libre au service de la 🇫🇷🥲 www.unlockyourbrain.bzh

Je me languis du jour où Microsoft augmentera, démultipliera ses prix. La complaisance avec laquelle tout le monde & notamment la communauté cyber est totalement dépendante et accro à Microsoft est évidence de sa sclérose. Pour preuve, quelles associations en cyber ne sont pas totalement Microsoft ?

#Podcast #Cybersécurité Épisode #524 : interview de Joffrey Célestin-Urbain, nouveau président du Campus Cyber www.nolimitsecu.fr/interview-de...

La cybersécurité cet éternel recommencement, ce que proposait Yves Deswartes au LAAS-CNRS en 1991 "fragmentation-redondance-dissémination" est de retour 😂 pour réduire les impacts des fuites de données webhost.laas.fr/TSF/deswarte...

Le bug de 2038 (mesure du temps en C & sous Unix en 32bits depuis 1er janvier 1970) commence, et cela ne fait que commencer 😉

why so much RAM ? www.windowslatest.com/2025/12/07/r...

RE: https://infosec.exchange/@ossir/115603757755275844 Rappel : la prochaine réunion de l'OSSIR, c'est demain (mardi) à 14h00 chez TotalEnergies Digital Factory (33 rue des Jeûneurs, 75002 Paris) N'oubliez pas de vous inscrire gratuitement sur https://billetweb.fr/reunion-ossir-decembre-2025 […]

#Podcast #Cybersécurité Épisode #523 consacré à la sécurité de la Software Supply Chain avec l'outil Depi Intervenant : Roni Carta www.nolimitsecu.fr/interview-de...

#Podcast #Cybersécurité Épisode #522 consacré au CTF de la DRSD www.nolimitsecu.fr/ctf-de-la-dr...

Dans ma revue de presse de ce matin: "La police judiciaire contourne la loi pour fouiller le méga « fichier des gens honnêtes »" next.ink/210979/la-po...

La prochaine réunion de l'OSSIR aura lieu le mardi 9 décembre 2025 à 14h. Nous aurons le plaisir d'assister aux présentations suivantes : 1️⃣ Cybergouvernance et stratégie informationnelle, un impératif stratégique, par Benoît Thieulin et Guilhem Giraud (La War Room) 2️⃣ Analyse et […]

#Podcast #Cybersécurité Épisode #521 consacré à la nouvelle direction du @clusif.fr, avec Odile Duthil (présidente) et @gbillois.bsky.social (administrateur) www.nolimitsecu.fr/nouvelle-dir...

Retrouvé dans mes archives, ça date de 2014 mais ça reste vrai.

Cloudflare est down, donc les services d'OpenAI, Claude, Mistral, etc. le sont aussi… Nous avons une pensée pour tous les services qui dépendent de ces APIs pour fonctionner. #œufdanslememepanier

#Podcast #Cybersécurité Épisode #520 consacré au WAF Open Source "BunkerWeb", avec Florian PITANCE (Bunkerity) www.nolimitsecu.fr/bunkerity/

🎯 Budget formation à clôturer ? Dernières sessions 2025 @HS2formation SECUCLOUD : lnkd.in/gJjY9BY ISO27035 : lnkd.in/dJU8ZHN RSSI lnkd.in/ehJ9twrV AUDITPRESTA : lnkd.in/eDBNCV86 ISO27RM : lnkd.in/e-h367t6 𝗜𝗻𝗳𝗼𝘀 : 📞 09 74 77 43 90 / 📩 [email protected] #Formation #Cybersécurité #Audit

⚠ Fortinet 0day ⚠ Auth bypass + création d'un compte adm Exploitée dans la nature suite au PoC de DefusedCyber x.com/defusedcyber... Encore plus car Watchtowr a republié le poc, se l'attribuant, sans citer DefusedCyber : x.com/watchtowrcyb... Des IoC : www.bleepingcomputer.com/news/securit...

#Podcast #Cybersécurité Épisode #519 consacré à la conférence @uybhys.bsky.social 2025, avec @g0ul4g.bsky.social et Josquin DEBAZ www.nolimitsecu.fr/uybhys-2025/

www.lemagit.fr/conseil/Comb... Quand creuser la source d'une info séduisante donne des résultats étonnants.

Pour poursuivre sur le sujet 😁, formation @hs2formation.bsky.social #SECUARCH 💪🏻 pour concevoir et construire des architectures saines👏🏻 www.hs2.fr/formation/se...

C'est sous la pluie 🌧️ que nous quittons Brest 😂 Immense bravo à tous les bénévoles 👏🏻 qui organisent #UYBHYS25 via La Cantine de Brest 💪🏻 @uybhys.bsky.social Beau programme👍🏻, organisation parfaite🍻, les 10 ans🤩 sont très réussis. Je ne dévoilerais pas la photo de Guillaume en mouette🐦 ❌ 🙏🏻aux sponsors

Lors des 𝑟𝑢𝑚𝑝𝑠 #UYBHYS25 du très sérieux avec son propre BIOS UEFI 𝑠𝑒𝑐𝑢𝑟𝑒 𝑏𝑜𝑜𝑡 comme de l'impubliable avec plusieurs fuites de DCP par exemple avec W.Postdam et @mynameisv.bsky.social dont vous n'aurez que des photos 🐦 🔫 @uybhys.bsky.social

Cycle de vie d'un navire = 40 ans, donc vulnérabilités sur le matériel maritime présentées par #Diateam à #UYBHYS25 sont TLP:AMBER 😢 @uybhys.bsky.social Vulnérabilités sur boîtiers sur 🚢 , rien de surprenant😉 «Les équipements modernes font du StarLink en mode bridge» 😱 @uybhys.bsky.social

Histoire et dissection du 𝑚𝑎𝑙𝑤𝑎𝑟𝑒 ou chargeur malveillant 🇷🇺 #Latrodectus par Pierre Le Bourhis @sekoia.io à #UYBHYS25 @uybhys.bsky.social

À #UYBHYS25 MA.Ledieu «compliqué d'expliquer aux juges qui ne comprennent pas, avec des avocats qui mentent» expose en BD avec beaucoup d'humour des cas de jurisprudence cyber... 😂 Cas de décisions étranges, 1 à Brest. Cas Florent C. «être menteur et mythomane n'est pas un délit» @uybhys.bsky.social

A.Chalot @orangecyberdefense.bsky.social #UYBHYS25 principe de sécurité le + utile est défense en profondeur, pas EDR/XDR...Ce que démontrent audits offensifs internes: LSASS.exe, usurpation 𝑡𝑜𝑘𝑒𝑛, tâches planifiées, 𝑠ℎ𝑎𝑑𝑜𝑤 RDP ✅𝑡𝑖𝑒𝑟𝑖𝑛𝑔 𝐴𝐷 ✅1PVLAN par serveur ✅2forêts AD ✅bastion @uybhys.bsky.social

David Le Goff à #UYBHYS25 du CERT-Aviation a développé seul tous ses outils pour assurer sa mission 👏🏻. Gros fondateurs mais énormément de petits bénéficiaires. Tout sera publié en logiciel libre prochainement @uybhys.bsky.social

Gestion des vulnérabilités par @adulau.bsky.social et C.Bonhomme du #CIRCL🇱🇺 à #UYBHYS2025, agrègent et corrèlent 27 sources 🇺🇸 🇨🇳 🇪🇺...👍🏻 Prédiction par IA de la sévérité à partir des descriptions textes 🤩 #GCVE permet à chacun de publier des vulnérabilités gcve.eu www.vulnerability-lookup.org

🤔Je ne sais plus quand dans les années 2000 mon ancienne société HSC l'avait fait avec son détective privé M.Moquet présente à #UYBHYS25 diverses possibilités pour garder sa porte dérobée sur le réseau de la victime après une intrusion physique réussie. @uybhys.bsky.social PS:discord a remplacé IRC😂

Anaïs Meunier & Bertrand Boyer du projet #M82 à #UYBHYS25 modélisent les attaques informationnelles avec des exemples manipulations 🇷🇺 "défenseurs sont victimes de ces campagnes" 𝐼𝑇𝐼 𝐼𝑛𝑓𝑜𝑟𝑚𝑎𝑡𝑖𝑜𝑛 𝑇ℎ𝑟𝑒𝑎𝑡 𝐼𝑛𝑡𝑒𝑙𝑙𝑖𝑔𝑒𝑛𝑐𝑒 @uybhys.bsky.social Papier complet : m82-project.org

Beau temps ☀️ à Brest où #UYBHYS25 à démarré ! A titre exceptionnel pour fêter les 10 ans 🥳 @hs2formation.bsky.social est sponsor 🤩 Introduction en jeux de mots ("le 🦆 se confie") par l'inégalable G.Prigent 🐦 de #Diateam qui remercie La Cantine Numérique Brest @uybhys.bsky.social

La prochaine réunion de l'OSSIR aura lieu le mercredi 12 novembre 2025 à 14h. ⚠️ Il s'agit exceptionnellement d'un mercredi, le mardi étant férié. Nous aurons le plaisir d'assister aux présentations suivantes : 1️⃣ Le cloisonnement fort en protection des actifs critiques des attaques […]

#Podcast #Cybersécurité Épisode 518 consacré au rapport annuel "ENISA Threat Landscape 2025", avec Jamila Boutemeur www.nolimitsecu.fr/enisa-threat...

Pourquoi l'IA est une bulle spéculative blog.dshr.org/2025/10/depr... 💣 🔥 💣 🔥

Le Clusif renouvelle son partenariat avec CBC – Cybersecurity Business Convention Un événement à ne pas manquer, les 26 et 27 novembre 2025 au MEETT à Toulouse ! 🎟 Inscrivez-vous gratuitement : https://cbc-convention.com/