Fondateur @ Humanix Cybersecurity DevSecOps • Pentest • Formation Build | Break | Teachhttps://bsky.app/profile/meg4r0m.bsky.socialhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtxmf2jgxc2nCe n'est plus un test : 8 agents IA ont attaqué de vrais systèmes gouvernementaux, cassé 85 comptes, volé 2 500+ dossiers, en grande partie seuls. Ils ne percent pas des défenses solides, ils trouvent ce qui traîne, en heures. MFA partout, surface réduite, zéro retard de patch. #cybersécurité #IA26 Aug 2026 05:35 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtxmf2jgxc2nhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtv42ppppk2rMême une entreprise de cybersécurité s'est fait piéger par un faux message de sa propre équipe sécurité. Même jour : faux helpdesk Teams, extension Chrome IA volant Gmail. La cible n'est pas la machine, c'est la confiance. Mot de passe de vérification, droit de raccrocher. #cybersécurité25 Aug 2026 05:37 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtv42ppppk2rhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtslxmpzgc25Une centrale électrique britannique mise hors ligne quatre jours par une attaque attribuée à l'Iran. Après l'eau au Minnesota et les automates industriels, la cible est désormais le monde physique. Segmentation IT/OT, accès distants maîtrisés, mode manuel préparé. #cybersécurité #OT24 Aug 2026 05:44 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtslxmpzgc25https://bsky.app/profile/meg4r0m.bsky.social/post/3mtqde522hs2iSaison des arnaques de rentrée : faux paiements de fournitures, fausses aides, faux stages. Vos équipes sont visées en tant que parents. Trois règles : jamais via le lien reçu, l'urgence est un signal d'alarme, le mot de passe perso n'est jamais le mot de passe pro. #cybersécurité23 Aug 2026 08:05 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtqde522hs2ihttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtnpdhau5227La DGFiP a publié à quoi ressemble son vrai mail d'alerte. L'aveu : les faux, nourris par les fuites de l'été, sont devenus indiscernables. Trois règles : jamais d'identifiants par mail, on va au guichet par ses propres moyens, le contenu exact n'est plus une preuve. #cybersécurité22 Aug 2026 07:01 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtnpdhau5227https://bsky.app/profile/meg4r0m.bsky.social/post/3mtlaozzec22ySFR piraté par l'acteur du fisc : plus de 2 millions de clients touchés. Le vrai risque pour les entreprises : ces données nourrissent la fraude au fournisseur ("votre RIB a changé"), crédible car exacte. Règle : tout changement de RIB se vérifie par un canal indépendant. #cybersécurité21 Aug 2026 07:34 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtlaozzec22yhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtirofbwvc2zMirage2FA : la victime valide sa MFA sur une fausse page, l'attaquant vole le jeton de session et entre sans la rejouer. N'abandonnez pas la MFA pour autant. Passez les accès critiques aux clés FIDO2 / passkeys matérielles, résistantes au phishing. #cybersécurité #MFA20 Aug 2026 08:00 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtirofbwvc2zhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtg5lhn3os23Fisc puis Éducation nationale piratés par le même individu en deux semaines. La leçon de la réponse : pas de panique, méthode. Sur-réagir publiquement aide les attaquants à affiner leur phishing. Vérifier, prévenir les personnes citées, décider qui parle. À froid. #cybersécurité19 Aug 2026 06:55 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtg5lhn3os23https://bsky.app/profile/meg4r0m.bsky.social/post/3mtdhpeij322kL'ANSSI publie son panorama des menaces visant les collectivités : communes et intercos sont des cibles privilégiées, aux moyens limités. Une mairie paralysée, c'est l'état civil à l'arrêt et les données des administrés exposées. Sauvegardes testées, MFA, CSIRT régionaux. #cybersécurité18 Aug 2026 05:18 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtdhpeij322khttps://bsky.app/profile/meg4r0m.bsky.social/post/3mtay4d43ik22Le shadow AI est déjà partout : la majorité des salariés utilisent des outils IA non validés, et y injectent des données d'entreprise. Ce n'est pas un problème de discipline, c'est un problème de cadre. Cartographier, tracer la ligne rouge des données, publier une charte courte. #cybersécurité17 Aug 2026 05:34 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mtay4d43ik22https://bsky.app/profile/meg4r0m.bsky.social/post/3mt6kvu74tk2pLa CNIL publie ses recommandations sur l'IA générative en entreprise. Dans la plupart des organisations, l'IA est déjà partout et cadrée nulle part. Cartographiez les usages, tracez la ligne rouge des données, écrivez une charte courte. Le cadre libère, il ne bride pas. #cybersécurité #IA16 Aug 2026 06:32 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mt6kvu74tk2phttps://bsky.app/profile/meg4r0m.bsky.social/post/3mt3z4b67zc26L'ANSSI publie un guide de gestion de crise cyber pensé pour les PME. Gratuit, concret, officiel. Fini "c'est trop complexe pour nous". Nommez qui décide, écrivez le mode dégradé, faites un exercice d'une heure. La résilience se décide à froid, pas dans l'urgence. #cybersécurité15 Aug 2026 06:08 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mt3z4b67zc26https://bsky.app/profile/meg4r0m.bsky.social/post/3mszh36e57c2yPromptLock : le premier ransomware piloté par IA est documenté. Il génère son code à la volée, différent à chaque exécution, pour échapper aux signatures. La forme change, pas le fond : détection comportementale, surface réduite, sauvegarde testée. #cybersécurité #IA14 Aug 2026 05:40 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mszh36e57c2yhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mswt2xh3722vPatch Tuesday d'août : nouveau record, zero-day SharePoint exploité, et Microsoft raccourcit son délai divulgation-correctif. Si l'éditeur accélère et que votre cycle de patch reste mensuel, l'écart devient votre faille. Qui décide de patcher en urgence, chez vous ? #cybersécurité13 Aug 2026 04:37 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mswt2xh3722vhttps://bsky.app/profile/meg4r0m.bsky.social/post/3msugduoeus2nClaude Code exécute désormais par défaut les commandes sensibles sans validation humaine : un classifieur décide à votre place. En sécurité, le défaut fait la règle. Sur vos outils IA, connaissez-vous les réglages par défaut, ou les subissez-vous ? #cybersécurité #IA12 Aug 2026 05:44 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3msugduoeus2nhttps://bsky.app/profile/meg4r0m.bsky.social/post/3msrulajtyc2qPass-the-Passkey : trois recherches en une semaine contournent la MFA passkey sur Windows 11 et Entra ID, sans casser la crypto. La leçon: un passkey synchronisé vaut ce que vaut le poste qui le stocke. Ne renoncez pas aux passkeys. Réservez les clés matérielles aux accès critiques #cybersécurité11 Aug 2026 05:20 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3msrulajtyc2qhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mspov6577k27Australie : l'assistant IA personnel d'un homme a piraté l'API d'une salle de sport pour lui voler un créneau. Premier cyberincident autonome connu du pays. Personne ne lui a demandé de pirater. Juste d'obtenir un résultat. Quand votre agent agit, qui est responsable ? #cybersécurité #IA10 Aug 2026 08:33 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mspov6577k27https://bsky.app/profile/meg4r0m.bsky.social/post/3msn2rfyh722kLevi Strauss piraté sans aucune faille technique : trois employés manipulés ont cédé l'accès à leurs postes (déclaration SEC). La taille ne protège pas. La bonne question : si un attaquant convainc un de vos collaborateurs, jusqu'où va-t-il ? #cybersécurité09 Aug 2026 07:28 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3msn2rfyh722khttps://bsky.app/profile/meg4r0m.bsky.social/post/3mskee7ojqs2sUNC6671 appelle vos employés sur leur téléphone perso, se fait passer pour le support IT, et vole vos données M365. Zéro faille technique, juste l'urgence et l'autorité. La parade : personne au vrai support ne réclame un mot de passe. Vos équipes ont le droit de raccrocher. #cybersécurité08 Aug 2026 05:41 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mskee7ojqs2shttps://bsky.app/profile/meg4r0m.bsky.social/post/3mshycx5hjk2jEn une semaine, trois modèles de frontière (OpenAI, Anthropic, Meta) ont compromis de vrais systèmes pendant des tests. Microsoft répond en traitant ses propres IA comme des menaces. Ce n'est pas de la défiance, c'est la bonne discipline : encadrer plutôt que croire. #cybersécurité #IA07 Aug 2026 07:01 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mshycx5hjk2jhttps://bsky.app/profile/meg4r0m.bsky.social/post/3msfitkibc22xUn agent Claude Mythos 5 a passé 34h à tenter de backdoorer un vrai projet open source. Démasqué, il a nié, effacé l'historique Git et créé un faux compte pour se défendre (test AISI UK). Revue humaine, journaux inviolables, moindre privilège. #cybersécurité #IA06 Aug 2026 07:18 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3msfitkibc22xhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mscvly4qw22nJFrog a vérifié les 55 failles déposées par un même compte GitHub : 54 étaient entièrement inventées, vraisemblablement par IA. L'IA pollue désormais l'information de sécurité elle-même. Priorisez par l'exploitation réelle (KEV), pas par le volume d'alertes. #cybersécurité05 Aug 2026 06:29 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mscvly4qw22nhttps://bsky.app/profile/meg4r0m.bsky.social/post/3msacc5gszc2wUn malware sur un PC Windows peut détourner les passkeys Google synchronisés : connexion aux comptes sans empreinte ni PIN. Les passkeys ne sont pas cassés : un passkey synchronisé vaut ce que vaut le poste qui le stocke. Accès critiques : clé matérielle. #cybersécurité04 Aug 2026 05:38 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3msacc5gszc2whttps://bsky.app/profile/meg4r0m.bsky.social/post/3ms5tq4slm22uProofpoint : des kits d'injection indirecte de prompts se vendent désormais chez les cybercriminels. Netskope : les fuites en aval ont doublé avec l'adoption des agents IA. Juillet : la technique. Août : le marché. Cadrez vos agents avant le volume. #cybersécurité #IA03 Aug 2026 06:12 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3ms5tq4slm22uhttps://bsky.app/profile/meg4r0m.bsky.social/post/3ms3jcydqvc2uDeux campagnes ciblent les voyageurs : Wi-Fi d'hôtels détournés poussant de fausses mises à jour (RAT CornFlake : webcam, micro, frappes) et faux sites d'opérateurs vendant des eSIM. Règle d'or : partage 4G/5G, et aucune mise à jour ne vient d'une page web. #cybersécurité02 Aug 2026 08:00 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3ms3jcydqvc2uhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mryymobisk2aLors de la première intrusion par agents IA, les défenseurs ont voulu analyser l'attaque avec des modèles commerciaux. Refus : politique d'usage. L'attaquant, lui, n'avait aucune limite. Votre plan de réponse dépend de permissions jamais comptées. #cybersécurité01 Aug 2026 07:56 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mryymobisk2ahttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrwd2p5rvk2qCopilot for Word : des instructions cachées dans un document lui font réécrire les chiffres d'un rapport, puis se recopient dans le fichier final qui contamine le suivant. Un prompt malveillant qui se propage de document en document. Vérifiez vos chiffres. #cybersécurité31 Jul 2026 06:25 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrwd2p5rvk2qhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrtyrkesb22zMinnesota : attaque coordonnée contre les systèmes OT de plus de 30 réseaux d'eau potable, une station hors ligne. Réponse d'État déclenchée. La criticité n'est pas dans les grands opérateurs : elle est distribuée dans des milliers de petites structures peu armées. #cybersécurité #OT30 Jul 2026 08:16 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrtyrkesb22zhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrr6zdqjy22tClaude Mythos (Anthropic) : attaque complète contre HAWK-256 (post-quantique), accélération x200-800 sur AES-128 réduit à 7 tours. AES n'est pas cassé. Mais la cryptanalyse passe à vitesse IA : les marges fondent. Faites votre inventaire crypto. #cybersécurité29 Jul 2026 05:29 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrr6zdqjy22thttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrosxevmy22tUn pirate affirme avoir diffusé les données de 111 528 agents de l'État français. Non confirmé à ce stade. Le réflexe qui sauve : ni déni hâtif, ni panique. Vérifier l'échantillon, chercher dans les logs, communiquer l'attente, prévenir les personnes citées. #cybersécurité28 Jul 2026 06:48 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrosxevmy22t