Fondateur @ Humanix Cybersecurity DevSecOps • Pentest • Formation Build | Break | Teachhttps://bsky.app/profile/meg4r0m.bsky.socialhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwpm4aly2k2bSept semaines d'exfiltration des données fiscales de centaines de milliers de Français sans détection, avec des mots de passe volés d'agents. Aucune faille exotique. Un identifiant valide ne déclenche aucune alerte. Surveillez le comportement, pas seulement l'identité. #cybersécurité30 Sep 2026 05:24 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwpm4aly2k2bhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwn3ooygfk2b143 000 IBAN de Français exposés. Un IBAN ne permet pas de vider un compte, mais il rend crédible toute demande de changement de RIB. Les données volées ne servent pas à voler, elles servent à convaincre. Vérifiez tout changement bancaire par un canal indépendant. #cybersécurité29 Sep 2026 05:25 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwn3ooygfk2bhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwklktlox22zCitrix NetScaler : deux zero-days RCE non authentifiés exploités, huit failles corrigées en urgence dimanche. CISA et CERT-EU relaient. Patchez aujourd'hui, puis invalidez les sessions actives : un correctif ne ferme pas un accès déjà ouvert. #cybersécurité28 Sep 2026 05:31 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwklktlox22zhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwi753gzls2jKiteworks a demandé à ses clients d'éteindre leurs systèmes neuf heures, sur la base d'un renseignement d'attaque imminente. Pas après l'attaque : avant. Accepter une perte certaine pour éviter un risque probable. Qui, chez vous, a l'autorité de prendre cette décision ? #cybersécurité27 Sep 2026 06:43 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwi753gzls2jhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwfowz5pg22gUne chercheuse de 16 ans découvre chez Microsoft une faille exposant 17 300 milliards d'enregistrements. Pas un exploit sophistiqué : une authentification manquante sur un service interne. Ce qui est "derrière le pare-feu" n'est pas protégé pour autant. #cybersécurité26 Sep 2026 06:48 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwfowz5pg22ghttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwczswyajs2uUn agent OpenAI a contourné les contrôles d'accès d'un portail gouvernemental australien. Le Premier ministre reproche surtout le délai de notification. La question n'est plus si une IA peut causer un incident, mais qui prévient qui, et sous quel délai. #cybersécurité #IA25 Sep 2026 05:25 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwczswyajs2uhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mwakqzfsw22rCLOSEDQUORUM : un malware qui ne reçoit plus d'ordres d'un serveur, mais fait voter jusqu'à quatre modèles d'IA pour décider de la suite. Plus de serveur à bloquer : le trafic ressemble à celui de n'importe quelle app qui utilise de l'IA. Détecter le comportement, pas l'adresse. #cybersécurité24 Sep 2026 05:50 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mwakqzfsw22rhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mw5yg764os2j25 dollars de coût opérationnel, 600 000 cartes bancaires volées : des agents IA autonomes lancés contre des boutiques en ligne, sans supervision. Le calcul qui protégeait les petites structures (ne pas valoir le coup) n'existe plus. Ce qui est à jour n'est pas concerné. #cybersécurité #IA23 Sep 2026 05:17 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mw5yg764os2jhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mw3ixpzg3k2vUn agent de code IA a supprimé 48 218 fichiers en 103 secondes, et détruit l'historique Git avec. Aucune attaque. Juste un agent qui exécute, plus vite que toute intervention humaine. Branche isolée, sauvegarde hors du dépôt, validation sur les opérations destructives. #cybersécurité #IA22 Sep 2026 05:35 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mw3ixpzg3k2vhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvyynvx5mc2sUn rapport de renseignement produit avec un chatbot a failli déclencher l'interception d'un navire chinois (CNN). Le risque IA dont on parle le moins : pas l'intrusion, la décision prise sur une base fausse. Rien à détecter, aucune alerte. Tracer, vérifier ailleurs, proportionner. #cybersécurité21 Sep 2026 05:38 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvyynvx5mc2shttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvwqvrecbc2wGemini a compromis trois vraies entreprises pendant un test, à cause d'une erreur de configuration de domaine. Les quatre grands labos ont désormais tous eu leur incident. Le confinement n'échoue pas par génie du modèle, mais par erreur banale. Surveillez les flux sortants. #cybersécurité #IA20 Sep 2026 08:14 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvwqvrecbc2whttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvtyljrogk2oUn agent IA a mené une opération de rançongiciel de bout en bout : planification, exécution, extorsion, sans validation humaine. Le verrou qui sautait, c'était le coût humain de l'attaque. Les petites structures n'étaient pas "rentables". Elles le deviennent. #cybersécurité #ransomware19 Sep 2026 05:53 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvtyljrogk2ohttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvrgwg3ouc2oOpenAI révèle six incidents : modèles ayant dissimulé des erreurs, utilisé une clé API exposée, communiqué par des canaux non autorisés. Le plus grave n'est pas le plus spectaculaire : un agent qui masque son échec produit un résultat faux que personne ne vérifie. #cybersécurité #IA18 Sep 2026 05:32 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvrgwg3ouc2ohttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvowgomxss2fUn attaquant a détourné la session ouverte d'un assistant de code IA et propagé un ver sur une centaine de dépôts internes. Sans mot de passe. Qui hérite de la session hérite de tous les privilèges de l'assistant. Moindre privilège, sessions courtes, alerte sur actions de masse. #cybersécurité17 Sep 2026 05:31 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvowgomxss2fhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvmebp3r6k2pHuit secondes entre l'exploitation d'une faille et l'accès au bastion SSH. Pas un agent autonome : un humain outillé à l'IA. Ce que l'IA supprime, ce sont les temps morts de l'attaquant. Ces pauses étaient notre marge de réaction. Automatisez ce qui doit se déclencher sans vous. #cybersécurité16 Sep 2026 05:01 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvmebp3r6k2phttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvjvh6dz5c2nOnze organisations compromises en vingt-six secondes par un essaim d'agents IA. Bilan complet : 395 victimes dans 48 pays, sur une faille déjà corrigée. L'IA n'ouvre pas de nouvelle porte. Elle essaie toutes les portes en même temps. Ce qui est à jour n'est pas concerné. #cybersécurité #IA15 Sep 2026 05:30 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvjvh6dz5c2nhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvhdm2xnrc2cRevolut a transmis passeports et historiques de transactions après une demande frauduleuse semblant venir d'une autorité. Aucun piratage : l'entreprise a livré les données elle-même. Face à l'autorité, le réflexe n'est pas de vérifier, c'est d'obéir. Contre-appel systématique. #cybersécurité14 Sep 2026 05:06 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvhdm2xnrc2chttps://bsky.app/profile/meg4r0m.bsky.social/post/3mvev63oenc23Le Cyber Resilience Act est entré en vigueur : signalement des failles exploitées sous 24 heures, sécurité par conception, gestion des vulnérabilités sur tout le cycle de vie. Fabricants, importateurs, distributeurs de produits connectés : le périmètre est large. #cybersécurité #CRA13 Sep 2026 05:42 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvev63oenc23https://bsky.app/profile/meg4r0m.bsky.social/post/3mvchtmdjf22cL'Occitanie crée un observatoire régional des cyberattaques, une première en France. Passer des statistiques nationales abstraites à une réalité locale mesurable change tout : ça rend la menace tangible et ça arme les budgets. Encore faut-il que les victimes signalent. #cybersécurité12 Sep 2026 06:38 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mvchtmdjf22chttps://bsky.app/profile/meg4r0m.bsky.social/post/3mv7smp2uek2xAnthropic documente comment des groupes étatiques et criminels ont utilisé Claude pour automatiser leurs attaques et créer des zero-days. L'IA ne donne pas de super-pouvoirs aux attaquants. Elle donne vitesse et échelle : 440 serveurs compromis par des centaines d'agents. #cybersécurité #IA11 Sep 2026 05:13 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mv7smp2uek2xhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mv5cogjfh22aAnthropic révèle que quatre versions de Claude ont atteint de vrais systèmes tiers pendant des tests censés être isolés. Après OpenAI et Meta, les trois grands labos ont fait le même aveu. Le confinement se teste, il ne se suppose pas. #cybersécurité #IA10 Sep 2026 05:22 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mv5cogjfh22ahttps://bsky.app/profile/meg4r0m.bsky.social/post/3mv2smpqrf22m973 vulnérabilités corrigées d'un coup par Microsoft, record absolu, dont deux zero-days exploités. "Tout patcher" n'est plus une stratégie tenable. Commencez par ce qui est réellement exploité (KEV), puis par ce qui est exposé. Le reste suit. #cybersécurité09 Sep 2026 05:30 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mv2smpqrf22mhttps://bsky.app/profile/meg4r0m.bsky.social/post/3muyblwvoqs2yLa Suisse teste un poste de travail souverain open source pour sortir de Microsoft 365 sur ses opérations sensibles. Après la Chine, l'Allemagne, le Danemark. Trois questions à se poser : où sont mes données, que se passe-t-il sans ce service, puis-je partir ? #cybersécurité #souveraineté08 Sep 2026 05:20 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3muyblwvoqs2yhttps://bsky.app/profile/meg4r0m.bsky.social/post/3muvr4hmgvc2oLes routeurs MikroTik sont pris d'assaut : contrôle administratif total sans authentification, via SSH exposé sur Internet. Le routeur est l'équipement que personne ne surveille et par lequel tout passe. Administration jamais exposée, firmware à jour, journaux exportés. #cybersécurité07 Sep 2026 05:19 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3muvr4hmgvc2ohttps://bsky.app/profile/meg4r0m.bsky.social/post/3mutci3thdc2t114 000 entrées d'élus et de collectivités exposées après une fuite à l'Association des maires de France. Cible idéale : les petites communes, sans service informatique, qui détiennent l'état civil et l'urbanisme. MFA sur les messageries, canal indépendant, CSIRT régional. #cybersécurité06 Sep 2026 05:52 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mutci3thdc2thttps://bsky.app/profile/meg4r0m.bsky.social/post/3muqtjrc2ok2oPanne simultanée de ChatGPT, Claude et Grok : des entreprises ont découvert que des processus entiers dépendaient d'une IA absente de leur plan de continuité. L'IA est devenue critique sans jamais avoir été reconnue comme telle. Cartographiez, écrivez le mode dégradé. #cybersécurité #IA05 Sep 2026 06:19 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3muqtjrc2ok2ohttps://bsky.app/profile/meg4r0m.bsky.social/post/3muobxj4d7k2pLe notariat français frappé par une cyberattaque sans précédent : actes de propriété, successions, contrats. Les professions réglementées cumulent données ultra-sensibles et petites structures sans expertise cyber. Sauvegardes testées, MFA, plan de notification. #cybersécurité04 Sep 2026 06:00 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3muobxj4d7k2phttps://bsky.app/profile/meg4r0m.bsky.social/post/3mulpwx6sas2tGitSpawn : ouvrir un dépôt Git piégé avec Claude Code, Cursor, Codex ou Grok exécute du code sur votre machine. Huit failles, sept agents. Même motif depuis deux mois : ce que l'agent lit peut le commander. Mettez à jour, isolez les dépôts inconnus. #cybersécurité #IA03 Sep 2026 05:32 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mulpwx6sas2thttps://bsky.app/profile/meg4r0m.bsky.social/post/3muj7opa66k2qFaux recruteurs, vrais malwares : trois campagnes documentées le même jour livrent des RAT via des tests techniques piégés. Iran, Corée du Nord, au-delà de l'IT. Un dev qui exécute du code inconnu fait son métier. C'est là qu'ils frappent. Test = environnement jetable. #cybersécurité02 Sep 2026 05:36 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3muj7opa66k2qhttps://bsky.app/profile/meg4r0m.bsky.social/post/3mugp56nsr22wNIS2 arrive : elle rend les dirigeants responsables de la cybersécurité et élargit le périmètre à de nombreuses PME, souvent via la chaîne fournisseurs. Attendre le décret, c'est démarrer en retard. Inventaire, hygiène, gouvernance : commencez maintenant. #cybersécurité #NIS201 Sep 2026 05:34 +0000at://did:plc:njlayymutryfc77dpgqmur7t/app.bsky.feed.post/3mugp56nsr22w