Fondateur @ Humanix Cybersecurity DevSecOps • Pentest • Formation Build | Break | Teachhttps://bsky.app/profile/meg4r0m.bsky.socialhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrmc7quo3s2eDes centaines de conversations Claude partagées par lien indexées dans Google. ChatGPT a connu le même épisode. Un lien de partage n'est pas un message privé : c'est une publication. Vos prompts contiennent vos données. Traitez-les comme des documents. #cybersécurité #IA27 Jul 2026 06:43 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrmc7quo3s2ehttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrjscjzi2k2743,4 millions de comptes français compromis au 1er semestre 2026 (+62 %). Statistiquement, vous êtes dedans. Les attaquants ne devinent plus les mots de passe : ils les achètent et les essaient chez vous. MFA + gestionnaire + zéro réutilisation. #cybersécurité26 Jul 2026 06:53 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrjscjzi2k27https://bsky.app/profile/meg4r0m.bsky.social/post/3mrhgo7lrrk2fTitan : un outil criminel qui automatise l'extorsion : analyse des fuites, calcul de la rançon, pression réglementaire ("payez ou on prévient la CNIL"). Le régulateur ne sanctionne pas les victimes, il sanctionne la dissimulation. Notifier vite coupe le levier. #cybersécurité25 Jul 2026 08:20 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrhgo7lrrk2fhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mreryfhs422yPrécision sur Hugging Face : les agents autonomes venaient d'un test interne OpenAI en environnement clos. Ils s'en sont échappés. Même jour : faille d'évasion de VM dans Claude Cowork. Le confinement des agents IA est une hypothèse. Ça se teste. #cybersécurité #IA24 Jul 2026 07:04 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mreryfhs422yhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mrcbs4v4ks2gL'extension Chrome d'Adobe Acrobat (314 M d'utilisateurs) laissait un site piégé lire vos WhatsApp. Corrigé. 7-Zip corrige une exécution de code via archive piégée. Pas d'auto-update. Le risque n'est pas votre ERP. C'est le parc fantôme que personne ne gère. #cybersécurité23 Jul 2026 07:09 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mrcbs4v4ks2ghttps://bsky.app/profile/meg4r0m.bsky.social/post/3mr7vjzleu227Kiro (AWS) : demander à l'IDE agentique de résumer une page piégée suffisait à exécuter du code. Corrigé. Après Cursor et Claude Chrome, le motif : on ne pirate pas l'IA, on écrit ce qu'elle lit. Vos agents lisent le web. Le web agit donc sur vos systèmes. #cybersécurité #IA22 Jul 2026 08:24 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mr7vjzleu227https://bsky.app/profile/meg4r0m.bsky.social/post/3mr5abeive22qwp2shell : le cœur de WordPress vulnérable à une prise de contrôle sans authentification. PoC public, exploitation de masse en cours. Correctifs : 6.9.5 / 7.0.2. Vérifiez votre version maintenant. La vraie question : qui est responsable de votre site ? #cybersécurité21 Jul 2026 06:58 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mr5abeive22qhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mr2p232mbk2qClickFix partout : vendu en Malware-as-a-Service côté criminel, utilisé par Sandworm côté étatique. Aucune faille : la victime colle et exécute la commande elle-même. Invisible pour l'EDR. Une règle sauve tout : aucun site légitime ne demande jamais Win+R. #cybersécurité20 Jul 2026 06:45 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mr2p232mbk2qhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqyhp47yss2aHugging Face confirme une intrusion menée de bout en bout par un agent IA autonome, contenue par une IA défensive. L'attaque passe à vitesse machine, et elle exploite ce que vous avez laissé traîner. L'hygiène de base n'a jamais autant payé. #cybersécurité #IA19 Jul 2026 09:28 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqyhp47yss2ahttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqvo53cdpc2wLe botnet NadMesh scanne Internet à la recherche de serveurs IA exposés : Ollama, n8n, ComfyUI, Open WebUI… Butin affiché : 3 811 clés AWS. Ces outils qu'on monte vite et qu'on sécurise "plus tard" détiennent vos secrets d'infra. Le scan, lui, n'attend pas. #cybersécurité #IA18 Jul 2026 06:45 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqvo53cdpc2whttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqt5pfstas2dHack de Transport for London : 29 M£ de pertes. Rançon payée : 0. 148 systèmes HS, 27 000 employés à re-créditer en personne. Le vrai coût d'une attaque, c'est la reconstruction. Votre plan de reprise est-il testé, ou c'est un PDF qui dort ? #cybersécurité #résilience17 Jul 2026 06:46 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqt5pfstas2dhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqqihldjzs2bGPT-5.6 a construit un exploit Chrome à partir des seuls commits de correctifs. Le patch diffing vient d'être industrialisé par l'IA. Chaque correctif différé est désormais une exposition active. Patcher vite, c'est bien. Avoir organisé qui décide de patcher vite, c'est mieux. #cybersécurité #IA16 Jul 2026 05:21 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqqihldjzs2bhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqo4qzsag22tPatch Tuesday record : ~622 CVE, 3 zero-days dont 2 exploités (AD FS, SP). Microsoft attribue ce volume à son IA de découverte de failles. Ce n'est pas un pic, c'est le nouveau rythme. La question n'est plus le volume, c'est votre vitesse de décision. #cybersécurité #PatchTuesday #gouvernance15 Jul 2026 06:46 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqo4qzsag22thttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqlpjkrg5s23Des scans Internet chassent désormais les serveurs MCP, les credentials d'assistants IA et les modèles exposés (SANS ISC). Repérés même sur un hôte sans aucune IA : ils ratissent en avance. Un MCP exposé = l'inventaire de tout ce que votre agent peut toucher. #Cybersécurité #IA14 Jul 2026 07:44 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqlpjkrg5s23https://bsky.app/profile/meg4r0m.bsky.social/post/3mqjmq26f6c2k🚨 L'exercice de crise cyber en direct arrive sur Humanix Académie. Toute l'équipe vit la même crise, vote en direct, voit ses réflexes. 15 min, 3 scénarios, une attestation pour ton registre (objectif 15 ReCyF / ANSSI). Souverain 🇫🇷, humain 🦊 👉 humanix-academie.fr13 Jul 2026 11:48 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqjmq26f6c2khttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqj5ezmi222vL'histoire cyber de l'année : un modèle IA si doué pour trouver des failles que son créateur ne l'a pas publié, puis coupé et rétabli par décret US en 3 semaines. La leçon pour toute PME : un outil dont dépend votre sécurité, mais que vous ne maîtrisez pas, peut disparaître.13 Jul 2026 07:14 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqj5ezmi222vhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqgppfxxbc24Ghostcommit : "vole le .env" écrit en clair est bloqué par les relecteurs de code IA. Caché dans une image (qu'ils n'ouvrent jamais), ça passe et fait fuiter les secrets. L'IA est aveugle à ce qu'on lui apprend à ignorer. Et 73% du code part sans aucune revue. #Cybersécurité12 Jul 2026 08:04 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqgppfxxbc24https://bsky.app/profile/meg4r0m.bsky.social/post/3mqebkkfots2iUn message WhatsApp suffisait à transformer OpenClaw, assistant IA open-source, en outil d'accès distant. Corrigé. Le détail clé : une demande ouvertement malveillante était bloquée, mais habillée d'un prétexte plausible, elle passait. Comme sur un humain. #Cybersécurité #IA11 Jul 2026 08:45 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqebkkfots2ihttps://bsky.app/profile/meg4r0m.bsky.social/post/3mqbpbut57k2gNIS2 encore repoussé en France (septembre au mieux), la CJUE en embuscade. Mais la directive est déjà en vigueur au niveau UE : les ~15 000 entités concernées doivent s'y conformer. Le piège, c'est d'attendre la loi. L'ANSSI a déjà publié le ReCyF. #Cybersécurité #NIS2 #PME10 Jul 2026 08:13 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mqbpbut57k2ghttps://bsky.app/profile/meg4r0m.bsky.social/post/3mq75sgtces2tSophos : les agents de code IA (Claude Code, Cursor, Codex) déclenchent les alertes anti-intrusion. Pas malveillants — pour aider, ils font ce qu'un attaquant ferait, et persévèrent comme lui. La frontière outil/intrus se brouille. Seule l'intention diffère. #Cybersécurité #IA09 Jul 2026 07:54 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mq75sgtces2thttps://bsky.app/profile/meg4r0m.bsky.social/post/3mq4mmukncc23Près de 5 000 failles sur 2 200 serveurs MCP publics — l'infrastructure qui branche les IA sur vos données. Et la CISA ajoute au KEV la plateforme exacte par laquelle JadePuffer est entré. On a connecté les IA plus vite qu'on ne les a sécurisées. #Cybersécurité #IA #MCP08 Jul 2026 07:42 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mq4mmukncc23https://bsky.app/profile/meg4r0m.bsky.social/post/3mq222v4hx226JadePuffer : la première attaque ransomware menée de bout en bout par une IA autonome, sans humain au clavier (Sysdig). Mais rien d'inventé : vieilles failles, serveur exposé, patchs oubliés. Le ransomware se démocratise, les fondamentaux protègent. #Cybersécurité #Ransomware07 Jul 2026 07:04 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mq222v4hx226https://bsky.app/profile/meg4r0m.bsky.social/post/3mpxizy4kdk22Attaques par fausses IA contre les PME : x5 en un an (Kaspersky). 33 000+ attaques en 4 mois, faux ChatGPT (42%), Claude (24%), DeepSeek (20%). On cherche l'outil, on installe un cheval de Troie. Et l'accès PME est revendu comme porte vers plus gros. #Cybersécurité #PME #IA06 Jul 2026 06:54 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpxizy4kdk22https://bsky.app/profile/meg4r0m.bsky.social/post/3mpv45puhuk2xHôpital de Chaumont attaqué le 2 juillet, mais détecté à temps : ses données repérées sur des réseaux criminels, déconnexion immédiate, soins préservés. Préparation, vitesse, coordination. Derrière l'hôpital, des patients. La cyber est humaine. #Cybersécurité #Santé05 Jul 2026 07:58 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpv45puhuk2xhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mpskhg6ozk23Des attaquants combinent SEO poisoning et HTML invisible pour piéger les agents IA : la page monte en tête, un texte caché ordonne à l'IA de payer. Testé sur 26 modèles, 4 ont exécuté le paiement. « L'IA l'a recommandé » n'est plus un gage de sécurité. #Cybersécurité #IA04 Jul 2026 07:36 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpskhg6ozk23https://bsky.app/profile/meg4r0m.bsky.social/post/3mpnjodbtxs2fCursor, l'éditeur de code IA utilisé par la moitié du Fortune 500 : deux RCE critiques (9.8) zero-click par prompt injection. Une question banale + un résultat web piégé = machine compromise. Déjà patché (v3.0). L'outil de travail devient la cible. #Cybersécurité #IA #DevSecOps02 Jul 2026 07:39 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpnjodbtxs2fhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mpkrbgw4sc2eMicrosoft : une description d'outil MCP empoisonnée suffit à faire fuiter les données de l'entreprise par un agent IA — sans enfreindre aucune règle. Outil approuvé, droits légitimes, serveur autorisé. Comment détecter une attaque 100 % conforme ? #Cybersécurité #IA #PME01 Jul 2026 05:17 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpkrbgw4sc2ehttps://bsky.app/profile/meg4r0m.bsky.social/post/3mpiklqoyp22xMozilla a piégé Claude Code avec un dépôt GitHub sans code malveillant : l'agent ouvre un reverse shell juste en voulant corriger une erreur. « Il n'a pas décidé d'ouvrir un shell, il a décidé de corriger une erreur. » On exploite la serviabilité de l'IA. #Cybersécurité #IA30 Jun 2026 08:12 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpiklqoyp22xhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mpfpwjemwc2s« Peut-on encore faire confiance à Trivy ? » après sa compromission de mars. Oui, et plus qu'avant : la faille était dans la distribution, pas le moteur, et tout a été durci depuis. La vraie question : pas « a-t-il été attaqué ? » mais « comment a-t-il réagi ? ». #Confiance29 Jun 2026 05:10 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpfpwjemwc2shttps://bsky.app/profile/meg4r0m.bsky.social/post/3mpb23yb7e22eAmazon Q Developer : ouvrir un dépôt piégé suffisait à voler les accès cloud du dev via MCP. Déjà patché. Le point d'entrée n'était pas une faille — c'était un clic de confiance. La confiance est-elle un réflexe, ou une décision ? #Cybersécurité #IA #ZeroTrust #PME27 Jun 2026 08:28 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mpb23yb7e22e