A tous les cybercriminels, merci de faire une pause entre 12h45 et 13h30. A vot' bon coeur ! 🤘 To all cybercriminals: please take a break between 12:45 PM and 1:30 PM. Have a heart! 🤘

YGGTorrent et l'annonce de la gendarmerie, un article qui explique tout* et plutôt bien: www.clubic.com/actualite-61... @clubic-off.bsky.social vous vous être vraiment bien améliorés sur l'actu cyber ces dernières années, bravo👍 * par contre CyberGEND/ComCyberMi n'y est strictement pour rien 😅

Quand tu retrouves un vieux slide d'une vieille présentation abordant le fait que DNS, c'est vraiment la poubelle de la cybersécurité 😅 #trolldi

Fin de vie du support physique des jeux vidéo : - Sony arrêtera en 2028 - Xbox arrêtera avec Helix - Sony ferme ses stores PS3 et PSVita, sans supports physiques, ces consoles seraient inutilisables Pas grave, la commu et la warez feront votre boulot, comme d’hab… 👾💪 www.clubic.com/actualite-61...

Fin de vie des jeux vidéo : malgré une pétition avec 1,294,188 de signatures, l’Europe renonce à légiférer www.clubic.com/actualite-61... C’est pas grave, la commu et la warez feront votre boulot, comme d’habitude… 👾💪

Nous vous avons entendus, le mois de mai était un peu chargé. L'appel à soumissions est prolongé jusqu'au lundi 6 juillet 23h59 UTC+2. Envoyez votre proposition de conférence ou d'atelier ici : https:// pretalx.com/uybhys26/cfp #UYBHYS #UYBHYS26

Pour tous les fans de rétro, de Neo-Geo, d’électronique et de la beauté de l’ingénierie 🤩

Très belle chaine d'exploitation. SQLi Drupal CVE-2026-9082 -> RCE, bravo ! blog.lexfo.fr/drupal-postg...

Plugin LiteSpeed de cPanel : vulnérabilité permettant une execution de code "à condition" d'avoir un compte utilisateur. Mais alors pourquoi son score CVSS est il de 10.0/10 !!? Pourquoi PR:None ? www.cve.org/CVERecord?id...

IA : le risque d’un décrochage européen face aux Américains et aux Chinois

🚨 LIVE - RECALBOX 🚨 📺 CE JEUDI 21H, on découvre (et on vous offre!) : Forza Horizon 6, R-Type Dimensions III, Mad King Redemption et Rune Dice ! 😍👍🎮👾 ✅ RDV DÈS 21H !! ==> twitch.tv/recalbox

Le Fipper One est un condensé de TOUT ce qu'on a en 1 seul objet 😍 Tu pourras mettre à la poubelle ton hackrf, ton pineappel, le partage 4G instable, ta gateway vpn pourrie, tes boitiers ethernet d'intrusion... et même ton Raspberry Pi des voyages avec Kodi 😅 blog.flipper.net/flipper-one-...

Rendez-vous en enfer 😄🤘

Et merde… Nginx, RCE sur le traitement des URI, CVE-2026-42945 Et du nginx on en trouve partout, dont sur vos F5 BigIP 😓 Heureusement le PoC actuel nécessite un contournement d’ASLR ou qu’il soit désactivé mais un poc complet ne saurait tarder. PoC github.com/depthfirstdi... Bonne journée fériée 😭

Vendredi férié et vous voulez passer un bon week-end ? Ne lisez pas la suite 😅. 💥 DirtyFrag 💥 Élévation locale de privilège Linux, basé sur la même classe de vuln que CopyFail. ❌ Pas de correctif (mais un contournement) ❌ Pas de CVE PoC : github.com/V4bel/dirtyf... Et bon week-end hein 😢

La cyber FR est triste 😥: - Bruno Tr... - Récemment Luc De... - Très récemment Brice Au... Toutes mes condoléances à nouveau à leurs familles, amis et collègues

La prochaine réunion de l'OSSIR aura lieu le mardi 12 mai 2026 à 14h. Nous aurons le plaisir d'assister aux présentations suivantes : 1️⃣ Sécurité des agents IA : des risques théoriques aux dangers réels, par Matteo Dora (Giskard.ai) 2️⃣ Rétablir la confiance à l’ère des Deep Fakes, par Simon […]

BOUM 💥 Nouvelle vidéo qui s'intitule : "Est-ce que les plantes peuvent vraiment faire de la musique ?" 🪴 Vous allez tout savoir sur ce très intéressant sujet, et notamment grâce à un dispositif électronique de mon cru... mais pas que ! 😉👀 Enjoy ! youtu.be/gdWDIW2GHZg

The next DEFCON Paris takes place on April 27! 🎙️ "The curse of agentic memories - usecase - Github copilot" - by Tr4L 🎙️ "RETEX Hack'In : !(How to run down a CTF)" - by LOLOLEKIK 📅 27/04 📍 Oculto, 27 R. Quincampoix, 75004 🕖 19:00 Framadate in comment

Depuis plusieurs jours, tout le monde par de Mythos d' Anthropic, je vous propose 2 lectures rapides pour y voir plus clair sur ce mytho : x.com/pbeyssac/sta... www.clubic.com/actualite-60... Et si Anthropic parle de milliers de vulns "potentielles", c'est qu'ils ont choisi judicieusement ce mot 😉

Le monde de la cyber : 💥 Après "Achète mon produit, sinon tu seras en péril" 💥 Voici "Je sors pas mon produit, sinon le monde sera en péril" www.theexploit.co/articles/cyb... J'en peux plus 🤦‍♂️ J'ai une idée incroyable, révolutionnaire mais... trop dangereux, donc je vais pas en parler 🤡 #trolldi

Encore un mail d'hameçonnage / phishing utilisant les adresses email de la fuite de données LDLC de 2024. Ici, facile à repérer car avec mon mail dédié de l'époque 😅. Vu la quantité de fuites de données depuis plusieurs mois : soyez vigilants face aux mails, sms, whatsapp... et ne cliquez pas 😉.

Vous utilisez la suite collaborative IceWarp ? L'éditeur annonce une vulnérabilité critique : compromission complète du serveur sans authentification. Pas de CVE 😟 Mettez à jour ou coupez le service pour le week-end et reposez vous 😉 support.icewarp.com/hc/en-us/art...

La vulnérabilité CVE-2026-20841 sur Notepad (Windows 11) est incroyable 😨 : exécution de code à l'ouverture d'un fichier markedown (.md) Mettez dedans : [boum](file://c:/windows/system32/calc.exe) Ouvrez le en mode markdown et 💥 Méfiez-vous des fichiers md ! msrc.microsoft.com/update-guide...

📝🏠 Le recensement à Issy se poursuit jusqu’au 21 février 2026 ! Il est encore temps de participer pour aider à mieux répondre aux besoins de la population. Vos données sont protégées, le recensement est gratuit et ça ne prend que quelques minutes.

Vulnérabilité critique sur Oracle HTTP Server et Oracle Weblogic Server Proxy Plug-in Injection de commande triviale en ajoutant une commande après ";" dans les entêtes 😅 github.com/Ashwesker/As... << les années 90 ont appelé, elles veulent récupérer leur vulnérabilité >>

🚨 LIVE - RECALBOX 🚨 ✅ CE MERCREDI, 21h : ON DECOUVRE LES MEILLEURS JEUX GAMEBOY à faire en duo en GAMELINK ! 😎✌️ ✅ PASSEZ NOUS VOIR ! ==> twitch.tv/recalbox

Vulnérabilités : c'est assez chaud cette semaine et nous ne sommes que mardi 😅. Critiques et exploitées dans la nature : - Apache bRPC CVE-2025-60021 - ServiceNow AI Plaform CVE-2025-12420 - HPE OneView CVE-2025-37164 - WordPress Modular DS CVE-2026-23550 #cve

#Podcast #Cybersécurité Épisode #527 consacré à l'outil offensif Exegol, avec Mathieu Calemard et Charlie Bromberg www.nolimitsecu.fr/exegol/ PS. En préambule, le CFP pour www.auvergnhack.fr#call-for-pap... est ouvert

#trolldi je fais l'influenceur cyber qui trouve des leaks aux confins du deep-dark-web🤪 (trouvables en 4s. sur breachforums[.]bf😉): Dimasport, Force Ouvrière, Store pas cher, Tastycloud 💪Cartographiez, mettez à jours, faites des pentests (en continu😉), appliquez www.cert.ssi.gouv.fr/cti/CERTFR-2...

2025 a été la troisième la plus chaude jamais enregistrée dans le monde et en Europe, selon Copernicus. C’est la première fois qu’une période de trois ans (2023, 2024 et 2025) franchit la barre de 1,5 °C de réchauffement. Les événements extrêmes se sont multipliés www.lemonde.fr/planete/arti...

C'est un beau début d'année pour la FrenchTech avec : 💥 Vulns CVE-2026-21858 et CVE-2025-68613 n8n par @chocapikk.bsky.social 💥 Vuln Livewire CVE-2025-54068* par @w0rty.bsky.social et @remsio.bsky.social Bravo à vous 🎉 et bonne année 2026 😄 *allez.... fin 2025 c'est presque début 2026 😅

Les gens se compliquent la vie pour rien et se font attraper. Elle récupérait les infos sensibles des "crypto bro" depuis les impôts alors qu'il suffisait d'une recherche Google pour trouver les forums de hack publiquement accessibles contenant les leaks Ledger 🤪 www.leparisien.fr/faits-divers...

C"est la fête de n8n 😅 CVE-2026-21877 RCE post-auth avec CVSS 3.1: 10 !!? Au pire le base score serait de 9.9 mais c'est post-auth 🤔 github.com/advisories/G... Mais... CVE-2026-21858 RCE pre-auth avec un vrai CVSS 3.1: 10 😨 www.cyera.com/research-lab... Mettez à jour !

Wow, so many thanks Synology for so many detailed informations about "a security vulnerability" 🤦‍♂️ Can I have a CVSS score, a CVE, a CWE ? No !!? Ok... Happy New Year of Security through obscurity 😢 #synology #vulnerability

C'est la fête du mail 😭 ⚠ SmarterMail CVE-2025-52691 CVSS 10.0 🡇Téléversement pré-auth de fichier /api/upload Detect github.com/rxerium/CVE-... Pistes pour exploit www.nccgroup.com/research-blo... ⚠ Zimbra CVE-2025-68645 CVSS 8.8 🡅Téléchargement pré-auth de fichier (LFI) PoC cible/h/rest?javax...

Quand tu découvre que les entreprises les plus valorisées du moment font… de la warez et du BitTorrent, comme toi à tes 15 ans mais valorisé des milliards 😅 www.mediapart.fr/journal/econ...

Quand tu as pris au premier degrés le principe du cache local et que tu as décidé de récupérer localement l'intégralité de Spotify pour 300To 😅 www.frandroid.com/services/str...

L'épisode spécial de Noël 2025 avec des chansons de Noël dedans, un peu comme un bon film de Disney (presque 😅). #NoLimitSecu

Le drama entre BreachForums et Saxx continue, par contre : - mais hey, on avait dit "pas les mamans" !!! 😅 - c'est la mort de l'orthographe - le leak est publié à présent 😥

🚨 LIVE - RECALBOX 🚨 📺 CE SOIR 21H, on découvre (et on vous offre!) 4 JEUX NÉO-RÉTRO : Terminator 2D: NO FATE, Old School Rally, DaemonClaw: Origins of Nnar et Angeline Era ! 😍👍🎮👾 ✅ RDV DÈS 21H !! ==> twitch.tv/recalbox

Affaire du piratage du ministère de l'intérieur : un suspect interpellé, un jeune homme de 22 ans "déjà connu des services de justice pour avoir été condamné pour des faits similaires en 2025" (parquet de Paris)

Après le piratage de Free Mobile d'octobre 2024, le groupe Iliad s'expose à une amende potentielle de 48 millions d'euros www.lalettre.fr/fr/entrepris...

#Podcast #Cybersécurité Épisode #524 : interview de Joffrey Célestin-Urbain, nouveau président du Campus Cyber www.nolimitsecu.fr/interview-de...

Est-ce que certains influenceurs cyber risquent de se faire braquer pour récupérer les leaks dont ils font l’étalage publiquement ? 😅

RCE React CVE-2025-66478, tellement de PoC déjà 😅 : github.com/assetnote/re... github.com/ejpir/CVE-20...

⚠ RCE sur React ⚠ Il est 17h30, tu pensais pouvoir rentrer chez toi ? Et non... une exécution de code à distance vient d'être corrigée sur le framework React. Identifiant : CVE-2025-66478 CVSS : 10.0/10 Bon courage et bonne soirée 😅 github.com/vercel/next....

La prochaine réunion de l'OSSIR aura lieu le mardi 9 décembre 2025 à 14h. Nous aurons le plaisir d'assister aux présentations suivantes : 1️⃣ Cybergouvernance et stratégie informationnelle, un impératif stratégique, par Benoît Thieulin et Guilhem Giraud (La War Room) 2️⃣ Analyse et […]

#Podcast #Cybersécurité Épisode #521 consacré à la nouvelle direction du @clusif.fr, avec Odile Duthil (présidente) et @gbillois.bsky.social (administrateur) www.nolimitsecu.fr/nouvelle-dir...

J'ai enfin vu cette excellente prez de @ponceto91.bsky.social sur Another World et le génie de son concepteur. Je vous la recommande TRES fortement Triste d'avoir loupé Volcamp, j'avais une question : as-tu fini cet incroyable jeu mais à la difficulté des enfers ? 😅 www.youtube.com/watch?v=etXZ...