Skip Navigation

User banner

decio

@ decio @infosec.pub

Posts
769
Comments
190
Joined
5 mo. ago

𝙸𝚗𝚏𝚘𝚜𝚎𝚌 𝚐𝚞𝚢 ⋆ Analyste en sécurité de l’information ⋆ 𝘗𝘦𝘳𝘪𝘮𝘦𝘵𝘦𝘳 𝘴𝘩𝘦𝘳𝘱𝘢 ⋆ ʙʟᴜᴇ ᴛᴇᴀᴍᴇʀ ⋆ ᴠᴇɪʟʟᴇᴜʀ ⋆ 𝐈𝐓 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐬𝐮𝐫𝐯𝐢𝐯𝐚𝐥𝐢𝐬𝐭 ⋆ 🆂🅸🆂🆄 / offensive resiliance ⋆ ᴄᴜʀɪᴏꜱɪᴛʏ ᴄᴜʟᴛɪꜱᴛ ⋆ melomaniac :metal_claw:​⋆ [̲̅e]migrant👣 ⋆ he/him ⋆ restiamo umani 🇵🇸 ⋆ 𝘛𝘶𝘴𝘤𝘩𝘶𝘳 𝘳𝘪𝘨𝘰𝘭, 𝘴𝘤𝘩𝘢𝘮è 𝘵𝘳𝘢𝘷𝘢ï - 𝘞𝘦𝘭𝘴𝘩 𝘢𝘵𝘵𝘪𝘵𝘶𝘥𝘦 ⋆ 𝚄𝙽’𝚜 𝚎𝚕𝚎𝚟𝚊𝚝𝚘𝚛 𝚜𝚞𝚙𝚙𝚘𝚛𝚝𝚎𝚛 ⋆ AS Roma 🐺 ⋆ Servette FC 🦅 ⋆ 🏴‍☠️⋆☮⋆🏳️‍🌈⋆ 🇪🇺

  • Le Washington Post déclare qu'il fait partie des victimes d'une cyberattaque liée au logiciel Oracle

    Jump

  • L’arnaque au faux numéro fait des ravages en Europe, 850 millions d’euros envolés chaque année

    Jump

  • C’est trop « injuste »: ces voix dans la cyber qui défendent la sécurité informatique du Louvre

    Jump

  • Caméras, rondes de surveillance, "coordonnateur sûreté"… Le Louvre présente son plan pour renforcer la sécurité

    Le musée a annoncé plusieurs mesures d'urgence pour renforcer sa sécurité, à l'issue du conseil d'administration en session extraordinaire réuni ce vendredi 7 novembre.

    "Au niveau des moyens techniques et humains, le budget de formation du Louvre sera augmenté de 20% en direction des agents du musée pour prévoir une formation obligatoire, notamment pour faire face aux vols et aux intrusions. Un centre opérationnel de cybersécurité doit également être créé, tandis qu'une amélioration "des équipements de transmission à l'usage quotidien des équipes" est prévue."

  • Un dixième des rentrées de Meta provient de fausses publicités

    Jump

  • Le malware PROMPTFLUX utilise l'IA Google pour réécrire son code !

    Jump

  • C’est trop « injuste »: ces voix dans la cyber qui défendent la sécurité informatique du Louvre

    Jump

  • Vieux comme le monde. Joies des règlements de comptes via les médias. L’online shaming n’est pas seule en cause, critiques et autres invectives étaient aussi présentes sur les ondes radios. L’intentionnalité ne fait aucun doute. En résumé, les effets recherchés sont là donc cette instrumentalisation est assez bien réussie dans l’ensemble.

    👍 Oui, je n’ai pas tous les éléments de contexte, mais c’est vrai que lors des incidents ou audits cyber, surtout quand il y a une dimension politique, on a souvent tendance à pointer du doigt ou instrumentaliser pour des fins annexes plutôt qu’à transformer l’erreur en apprentissage. C’est un peu comme dans les exercices de phishing 😅 : on se focalise sur la faute plutôt que sur la compréhension du contexte.

    Au fond, c’est la « cyberempathie » qui manque le plus. Et sans elle, difficile de renforcer collectivement notre résilience numérique.

  • [VULN] CVE-2025-48703 : RCE dans CentOS Web Panel via contournement d’authentification et injection de commande

    Jump

  • Un expert cyber belge révèle un espionnage chinois d'ampleur mondiale: "Les Russes frappent intensément, les Chinois insidieusement"

    Jump

  • IA générative, cybercrime et virtualisation : Les nouveaux risques cyber que les entreprises ne peuvent plus ignorer

    Jump

  • [Suisse] Ruag touchée par un incident de cybersécurité aux Etats-Unis

    Jump

  • Une fraude crypto à 600 millions d’euros a été démantelée en Europe

    Jump

  • [VULN] Exploitation active d’une faille critique dans le plugin WordPress Post SMTP

    Jump

  • Une faille dans l'interpréteur de code de Claude expose des données

    Jump

  • Microsoft détecte une porte dérobée « SesameOp » utilisant l'API d'OpenAI comme canal de commande furtif

    Jump

  • Pirates de A à Z, des malfrats hackent des transporteurs routiers puis volent leurs marchandises

    Jump

  • Gare à l’email-bombing, une vielle arnaque remise au goût du jour par les pirates

    Jump

  • 👍 En effet, ta remarque sur la classification technique est très pertinente ...entre connaisseurs et gens du metier.L’objectif de l’article est de sensibiliser les utilisateurs en montrant comment certaines techniques crédibilisent des attaques ...d’ingénierie sociale.

    Le mail bombing, par exemple, sert dans l'exemple principal à renforcer le faux appel du helpdesk: une approche qui peut viser désormais tout le monde.Le message clé, c’est : si vous recevez soudainement une avalanche de mails et qu’un “helpdesk” vous appelle juste après… méfiance!

    Perso, dans ce cas, je salue et retiens la volonté de divulgation et d’alerte de l’article, et je ferme un œil sur le petit mix de TTPs ;)

  • Aardvark : Le nouvel agent d'OpenAI basé sur GPT-5 pour l'automatisation de la recherche en cybersécurité

    Jump

  • Google, Amazon, Israël et une clause spéciale pour passer outre le contrôle d’autres États

    Jump

  • Airstalk : le nouveau malware d'État s'infiltre dans la chaîne d'approvisionnement

    Jump