All IT Network

Passionné d'#informatique, je partage ma passion sur mon site Tutoriels #cybersécurité #systèmes #réseaux et gestion de projet
#tuto

[All IT Network @AllITNetwork]

La France, passoire numérique ou championne de la transparence ? 🇫🇷💻

En 2025, l'Hexagone est devenu le 2e pays le plus touché au monde par les fuites de données.

🔍 Les chiffres chocs :
- 16 violations déclarées par jour à la CNIL
- Une densité de fuites 12x supérieure à la moyenne mondiale
- 40,3 millions de comptes compromis rien qu'en 2025

Pourquoi une telle vulnérabilité face à nos voisins européens ?

Entre méga-fuites et sanctions record de la CNIL (486M��� en 2025), découvrez mon analyse complète. 📈

👉 https://t.co/VjNlT3lZZD

#Cybersécurité #DataBreach #France #CNIL #RGPD #Privacy #allitnetwork

[All IT Network @AllITNetwork]

Une faille liée à IndexedDB dans Firefox/Tor Browser permettait potentiellement de relier plusieurs identités Tor entre elles.

Pas de fuite d’IP. Pas besoin d’exploit "spectaculaire".
Juste du stockage navigateur utilisé comme mécanisme de corrélation.

Le vrai défi de l’anonymat aujourd’hui, c’est l’écosystème web lui-même.

https://t.co/NsYUKlRAmo

[All IT Network @AllITNetwork]

Mon article sur le sujet :
https://t.co/QujtX4DeWs

[All IT Network @AllITNetwork]

Les wipers reviennent.

Handala :
→ messagerie compromise (niveau FBI)
→ attaque destructive chez Stryker

Pas un hack spectaculaire. Juste une chaîne classique bien exécutée.

Email = point d’entrée
MFA contourné
Impact maximal

Le vrai sujet : survivre à la compromission.

[All IT Network @AllITNetwork]

@Frenchbreaches Ce n’est pas "juste" des emails : c’est une base parfaite pour du phishing ciblé à grande échelle. Une fuite légère en apparence peut devenir une attaque lourde en impact.

[All IT Network @AllITNetwork]

@LeMagIT Le problème n’est pas GitHub Actions, c’est l’illusion de confiance dans "l’officiel".
Plus ton outil est mainstream, plus il devient une cible rentable.

[All IT Network @AllITNetwork]

@CNIL Le RGPD a surtout déplacé le centre de gravité : de la collecte massive vers la responsabilité démontrable. Aujourd’hui, ne pas savoir où sont ses données est déjà une non-conformité.

[All IT Network @AllITNetwork]

PowerShell - Tester si un port est ouvert en 1 ligne :
Test-NetConnection -ComputerName srv01 -Port 443 -InformationLevel Quiet

Retourne True/False. Simple, efficace.

[bearstech @bearstech]

À DÉCOUVRIR : Le site parodique FranceFuite... Mention spéciale aux mentions légales (mais tout le site est drôle)

👉 https://t.co/v3xa8PIvAF

[All IT Network @AllITNetwork]

Tu utilises Google… comme 99% des gens 😅
Mais tu pourrais l’utiliser comme un pro.

👉 Le Google Dorking, c’est juste des opérateurs simples qui te permettent de :
- trouver des fichiers précis (PDF, docs…)
- filtrer par site
- affiner tes recherches à fond

Résultat : tu trouves en 10 sec ce que les autres cherchent en 10 min.

Je t’explique tout ici 👇
https://t.co/AW17MJarGp

[All IT Network @AllITNetwork]

[6/6]Analyse complète sur All IT Network :
→ Mécanismes techniques des 2 CVE
→ Scénarios d'enchaînement
→ Guide de patch avec ordre de priorité

🔗 https://t.co/flwucbjZLz

#Fortinet #FortiClient #CISA #KEV #CyberSécurité #PatchManagement

[All IT Network @AllITNetwork]

FortiClient EMS : 2 CVE critiques non authentifiées en quelques semaines. Les deux exploitées avant le patch.

Thread 🧵

[1/6]

[All IT Network @AllITNetwork]

[5/6] IoC à surveiller :
Erreurs HTTP 500 répétées sur /api/v1/init_consts
Erreurs MSSQL/PostgreSQL inhabituelles dans les logs
Outils RMM non autorisés sur le serveur (AnyDesk, ScreenConnect…)
Requêtes API anormales sur la fenêtre 31 mars – 6 avril

[All IT Network @AllITNetwork]

8) Checklist rapide :
Supprime les extensions inutiles
Vérifie les permissions
Méfie-toi des outils "trop pratiques"

[All IT Network @AllITNetwork]

108 extensions Chrome malveillantes sur le store officiel.

Oui. OFFICIEL.

Et elles volent :
- comptes Google
- sessions Telegram
- données perso

Thread 👇

[All IT Network @AllITNetwork]

7) J’ai analysé le sujet en détail ici :
👉 https://t.co/HbEOPh6df9