Baptiste Gaillet

Founder @BedFoodCoffee ▪ Developer (DevOps) ▪ #Sound

[Quentin '🐧' ADAM @waxzce]

For years, we have been working to provide the most sovereign and resilient solutions possible. Over the past few months, we have been asking ourselves how to guarantee European digital sovereignty not just today, but for the long term. We are proud to introduce the Ultimate Sovereignty Clause, the result of that reflection.

Initially, it will be applied to the contracts of our most critical customers. But this clause was designed to become a standard. We believe the question it addresses goes far beyond any single company. Any organization interested in adopting it is welcome to get in touch with us.

[Baptiste Gaillet @BAT79a]

@bearstech @_M1kr0_ Des cartes cadeaux chez les providers Français ;)
avec un petit Tuto sur comment déployer son app dessus et sécuriser ses données ;)

[Baptiste Gaillet @BAT79a]

@GergelyOrosz @Samuel_NET Ou en passant en mode avion, puis en tuant l’application avant de l’ouvrir de nouveau, je sais plus ;)

[Baptiste Gaillet @BAT79a]

@GergelyOrosz @Samuel_NET Salut.
Il me semble avoir eu la même chose pendant mes vacances, je me souviens m’être dit que c’est debile de faire un mode hors ligne si on doit d’abord se connecter.
Il me semble avoir résolu le problème en tuant l’application afin qu’elle se lance dès le début sans internet.

[Clever Cloud FR @clever_cloudFR]

[𝗣𝗔𝗔𝗦] Simplifier la mise en prod sans perdre le contrôle ? On vous montre comment on le fait chez Clever Cloud.

Moins de configs, moins d’outils, moins d’opérations. Plus d’automatisation, de scalabilité et de services intégrés.

À découvrir ici : https://t.co/dVQDZUeR5V

[Feross @feross]

🚨 CRITICAL: Active supply chain attack on axios -- one of npm's most depended-on packages.

The latest [email protected] now pulls in [email protected], a package that did not exist before today. This is a live compromise.

This is textbook supply chain installer malware. axios has 100M+ weekly downloads. Every npm install pulling the latest version is potentially compromised right now.

Socket AI analysis confirms this is malware. plain-crypto-js is an obfuscated dropper/loader that:

• Deobfuscates embedded payloads and operational strings at runtime
• Dynamically loads fs, os, and execSync to evade static analysis
• Executes decoded shell commands
• Stages and copies payload files into OS temp and Windows ProgramData directories
• Deletes and renames artifacts post-execution to destroy forensic evidence

If you use axios, pin your version immediately and audit your lockfiles. Do not upgrade.

[Baptiste Gaillet @BAT79a]

@_SaxX_ @ValeryMarchive Peut être que Cegedim a appris la chose en même temps que tout le monde, via les réseaux sociaux ? ;)

[Baptiste Gaillet @BAT79a]

@Flodesil @bouyguestelecom Oui plus de tv mais moi je la regarde essentiellement depuis la tnt ça use moins de ressources.

2 mois car la première fois l’intervenant a juste passé un coup de souflette, la deuxième fois c’était le PM (la ou tout le monde est raccordé) et la troisième fois ma ligne sur le PM

[Baptiste Gaillet @BAT79a]

@GwinizDu @clever_cloud Pour diversifier vos revenus ? Ou parce que plus de la moitié des salariés est un gamer ? ;)

[Baptiste Gaillet @BAT79a]

@_SaxX_ Moi j’ai reçu hier un mail de relais colis me disant que mes données ont été compromises ;(

[Baptiste Gaillet @BAT79a]

@bouyguestelecom @downtestfr Le problème c’est que ça revient tout le temps. C’est infernal

[Baptiste Gaillet @BAT79a]

@_SaxX_ Fallait pas être un des loups garous ;)

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🚨🔴CYBERALERT 🇫🇷FRANCE🔴 | Petit Récapitulatif de toutes les fuites de données et cyberattaques en 2025... ⤵️

J'annonce 2025 ANNÉE NOIRE et RECORD DE FUITES D'INFORMATION !

👉🏿 Ministère de l'Intérieur,
👉🏿 HelloWork,
👉🏿 La Poste,
👉🏿 Une 20aine de Fédération Française du Sport,
👉🏿 Mondial Relay,
👉🏿 Colis Privé,
👉🏿 Chronopost,
👉🏿 Ministère des Sports,
👉🏿 SFR,
👉🏿 PornHub,
👉🏿 Euromatik,
👉🏿 Cuisinella,
👉🏿 Médecin Direct,
👉🏿 Leroy Merlin,
👉🏿 France Travail,
👉🏿 AG2R la Mondiale,
👉🏿 +1000 Mairies,
👉🏿 Murfy,
👉🏿 Michelin,
👉🏿 Resana,
👉🏿 Pajemploi,
👉🏿 Eurofiber,
👉🏿 Weda,
👉🏿 MYM,
👉🏿 France Travail,
👉🏿 Fédération Française de Tir,
👉🏿 +8 Agences Régionales de Santé,
👉🏿 Mango,
👉🏿 Auchan,
👉🏿 Air France,
👉🏿 Bouygues Telecom,
👉🏿 Louis Vuitton,
👉🏿 Sorbonne Université,
👉🏿 Centre National de la Fonction Publique Territoriale,
👉🏿 Union Nationale du Sport Scolaire,
👉🏿 Hôpital privé de la Loire,
👉🏿 Disneyland,
👉🏿 Cartier,
👉🏿 Autosur,
👉🏿 Dior,
👉🏿 Cerballiance,
👉🏿 Carrefour Mobile,
👉🏿 Easy Cash,
👉🏿 Indigo,
👉🏿 Afflelou,
👉🏿 Hertz,
👉🏿 Harvest,
👉🏿 MAIF & BPCE,
👉🏿 Intersport,

👉🏿...

LA CYBERSECURITE EST UN ÉCHEC -Nicolas Ruff-

Je pense qu'on ne pourra pas faire pire en 2026 !

Mais les conséquence seront dramatiques ! Préparez-vous.

👉🏿 L'Etat a échoué -le sujet ne semble pas être leur priorité-
👉🏿 J'ai échoué -mes sensibilisations n'ont pas portées pleinement leurs fruits-
👉🏿 LA CNIL a échoué -aucune sanction d'entreprises et institutions-
👉🏿 LE RGPD a échoué -bcp d'entreprises ne connaissaient pas ce terme-
👉🏿 Les COMEX/Directions ont échoué -pas assez de budget pour les équipes cyber-
👉🏿 Les salariés ont échoué -pas assez de sensibilisation et d'éducation à la cyber-
👉🏿 Les communications de crises ont échoué -quelle supercherie dans la manière de se dédouaner et de dire aux gens qu'ils fassent désormais attention et qu'au fond c'est de leur faute-

J'ai fait une 100aine de CYBERALERT cette année.
J'ai discuté avec des 10aines de cybercriminels.
Les coulisses de certaines cyberattaques sont dignes de scénario de films pcq d'une facilité déconcertante jusqu'à parfois appeler le salarié visé... lui faire croire que c'est le service informatique ou pire... le menacer...

Et enfin, ce chiffre que j'ai découvert il y a 2 mois à peine, il y a 600M de données personnelles cumulées de français qui sont dans les mains des cybercriminels.
9 personnes sur 10 en France sont donc concernées !

QUELLE ANNÉE NOIRE...

[Baptiste Gaillet @BAT79a]

@aeris_v2 @HartBaccus @_SaxX_ @UFCquechoisir Top merci pour ces précisions ;)

[Baptiste Gaillet @BAT79a]

@aeris_v2 @HartBaccus @_SaxX_ @UFCquechoisir Pourtant les US sont sur la carte de la CNIL pays en adéquation partiel et Cloudflare a une certification ISO/IEC 27701:2019, reste peut être la configuration et la vérification côté utilisateur des données? Du coup quels sont les éléments qui ne le rend pas compatible ? Merci ;)

[Baptiste Gaillet @BAT79a]

@aeris_v2 @HartBaccus @_SaxX_ @UFCquechoisir Holà. Avec les accords actuels, Cloudflare reste utilisable non ? (Je ne l’utilise pas mais je suis curieux)

[Baptiste Gaillet @BAT79a]

@ponceto91 SNCF : C’est à dire il est toujours en retard ? ;)

[Baptiste Gaillet @BAT79a]

C’est moi ou #ios26 c’est pas folichon et surtout ça fait mal aux yeux 👀