Maxime Lescure

Co-Founder @Netvolo
Infrastructure, Security & SaaS maker
Go • Rust • Cloud• CyberSecurity • AS214560

[Maxime Lescure @FR_MaximeDev]

Après des jours (et des nuits) de travail acharné, on sort enfin Netvolo Hosting!
VPS, hébergement web, serveurs de jeu, domaines & email. Le tout piloté avec un panel 100% maison, pensé pour simplifier la vie, gestion claire, setup rapide, fonctionnalités qu’on n’avait jamais trouvées ailleurs.

On cherche des retours (même cash) : qu’est-ce qui est bien, qu’est-ce qui manque, qu’est-ce qu’on peut améliorer ?

https://t.co/T9qigl4kbE

[Claude @claudeai]

Introducing Claude Fable 5: a Mythos-class model that we’ve made safe for general use.

Its capabilities exceed those of any model we’ve ever made generally available.

[Powlisher @powl_d]

J’ai eu la chance de côtoyer des gens vraiment riches. Contrairement à ce que certains imaginent, la plupart acceptent très bien l’impôt. ( sinon ils seraient déjà partis )

Ce qui les fait fuir, c’est autre chose : cette obsession de traquer, commenter et dénoncer chaque dépense, chaque voyage, chaque réussite.

Par moments, on a l’impression de vivre dans une version moderne de l’URSS où chacun surveille son voisin pour vérifier qu’il ne gagne pas “trop” bien sa vie.

À force de considérer le succès comme suspect, on ne retient ni les talents, ni les capitaux. Ce pays est Cook...

[Maxime Lescure @FR_MaximeDev]

@BIGWSM les maison ont des cheminée 🫠

[Maxime Lescure @FR_MaximeDev]

Et pourtant, Ghosty Networks LLC est toujours client d’upstreams qui se présentent comme des opérateurs sérieux. Site down, société écran US, maintainer NL, ASN bogons… Aucun de ces red flags n’a fait broncher qui que ce soit. Même après le post de Microsoft Threat Intelligence il y a 10 jours, rien n’a bougé. Quand on ne filtre rien à l’entrée, ce n’est plus de la négligence, c’est un choix.

[Maxime Lescure @FR_MaximeDev]

Tant qu’on s’arrête au downstream, on traite le symptôme. Le vrai problème ce sont les providers amont qui hébergent sciemment des clients frauduleux derrière une façade « abuse desk » propre.
Quand tes downstreams sont remplis de fausses entreprises, de faux documents et d’activités ouvertement illégales, ce n’est plus de la négligence, c’est un business model.

[vxdb @vxdb]

Dutch investigators from the FIOD have taken down the bulletproof server hosting provider Stark Industries

Authorities seized 800 servers and arrested two men, a 57-year-old who ran the company and a 39-year-old behind a separate firm that handled internet connectivity

Just last year, Stark Industries was sanctioned by the United Kingdom for enabling Russian state-sponsored operations, disinformation campaigns, and other cybercrime activities

Shortly after the EU sanctions, Stark rebranded as "THEHosting" under a new Dutch organization (WorkTitans B.V.), allowing it to maintain its operations

[Maxime Lescure @FR_MaximeDev]

https://t.co/XZ1j3PyXny
Exemple concret partagé il y a quelques jours par Microsoft Threat Intelligence, L’IP du malware 83[.]142[.]209[.]194 appartient à Ghosty Networks LLC, société US sur le papier, site ghostynetworks[.]com down, et le maintainer RIPE renvoie vers un opérateur néerlandais dont la société aux Pays-Bas est liée à plusieurs ASN, dont certains sont des bogons. C’est exactement le schéma dont je parle.

[Microsoft Threat Intelligence @MsftSecIntel]

Microsoft is investigating mistralai PyPI package v2.4.6 compromise. Attackers injected code in mistralai/client/__init__.py that executes on import, downloads hxxps://83[.]142[.]209[.]194/transformers.pyz to /tmp/transformers.pyz, and launches a second-stage payload on Linux. The file name transformers.pyz appears deliberately chosen to mimic the widely used Hugging Face Transformers library and blend into ML/dev environments.

The main payload is a credential stealer, but it also includes country-aware logic; it avoids Russian-language environments and contains a geo fenced destructive branch that has 1-in-6 chance of executing rm -rf / when the system appears to be in Israel or Iran.

To mitigate this threat: isolate affected Linux hosts, block 83[.]142[.]209[.]194, hunt for /tmp/transformers.pyz, pgmonitor[.]py, and pgsql-monitor.service, and rotate exposed credentials.

[Maxime Lescure @FR_MaximeDev]

malone, graham avec le hack de twitter, paras jha ( mirai ) ....

[Maxime Lescure @FR_MaximeDev]

pourquoi c’est TOUJOURS des joueurs PvP factions minecraft qui finissent hackers/scammers 😭

[Rarest @0xRarest]

Meet one of the biggest crypto scammers ever…

in august 2024 this 20 year old from singapore named malone lam and his friends pulled off one of the craziest crypto heists ever.

they didn’t hack anything or touch code. they just made a couple phone calls.

the target was a bitcoin holder in dc who had been stacking since around 2014. over 4100 btc. that was worth about 240 million at the time.

they spoofed a google support call, got him to screen share, then followed up with a call pretending to be from gemini. told him his account was compromised and he needed to send everything to a safe wallet right away.

he did it. they drained the whole thing in one transaction.

then the discord voice chat leaked.

you can hear the whole group screaming their heads off. “oh my god, 243 million, bro we did it.” pure chaos and disbelief.

these guys originally met playing minecraft on faction servers. started out scamming kids for in game items with chargebacks and worked their way up to sim swaps and bigger stuff until they hit the jackpot.

after the money hit, they started living like true millionaires. lamborghinis, mansions in miami, two million in watches, half million dollar bar tabs, private jets, the whole lifestyle.

but the trail was obvious. zachxbt got the clips, the fbi connected the dots, and within weeks the crew got raided. serious charges, even rico because they were part of a bigger network.

most of the bitcoin got seized.

[Maxime Lescure @FR_MaximeDev]

Le vrai sujet, ce n’est même plus la collecte de données.
C’est leur interconnexion. Identité numérique + euro numérique + données de santé + messages via chat control = la capacité de suivre et de connaître chaque citoyen mieux que lui-même.

Et avec l’IA, tout ce qui était impossible à exploiter il y a 10 ans devient aujourd’hui automatisable à grande échelle, dépenses, habitudes, déplacements, messages, relations, comportements…

Mais rassurez-vous, il y a une bannière cookies tous les 3 clics, donc la vie privée est sauvée 😂

[Kruptos @KuptoKosmos]

‼️🇪🇺👁️ C'EST PLUS CLAIR EN IMAGES !?

Un exemple de ce que l'UE pourrait voir en un seul écran avec le croisement de vos données personnelles via EUDIwallet, France Identité, DAC8 etc...

👤 EU CITIZEN TRACKER
🪪 Digital Identity System
➡️ QR code : EU-PERSON-456789-FR (valable jusqu’en 2035) !!

Score de monitoring : 98/100
1 528 événements aujourd’hui

👁️ Votre position en temps réel
👁️ Dépenses du jour
👁️ Conso électrique
👁️ Votre voiture connectée
👁️ Score carbone du mois

Ajoutez à cela...

👁️ Vos posts réseaux sociaux
👁️ Votre dossier médical complet
👁️ Solde bancaire + crypto
👁️ Vos recherches Google + historique de navigation

Vous en voulez encore ?...

👁️ Vos achats en ligne
👁️ Vos messages privés
👁️ Vos abonnements
👁️ Vos déplacements passés… tout croisé, centralisé, mis à jour en permanence !!

"juste prouver ton âge sans rien révéler"

"privacy-friendly"

😡 DU FOUTAGE DE GUEULE COMPLET

⚠️ Réveillez-vous. C’est le crédit social qui arrive à grands pas.

Excellente simulation réalisée par @raymondred404 👇

#EUDIWallet #UE

[Berta 🌸 @Bertadeville]

Adaptación al mercado. Ya no es un sitio para la salida familiar puntual porque ya no existen las familias, sino un lugar al que van adultos solos, con prisas, para quitarse el hambre de forma cómoda y automática.

[Ayaan 🐧 @twtayaan]

DevOps expectations vs DevOps reality 😐

[Cultination @Cultination1]

🇫🇷🚆🎒 Le proviseur lui dit qu’elle « SE VICTIMISE ». Quelques minutes plus tard, CAMÉLIA, 17 ans, se jette sous un RER et se suicide.

« Ils ont dit que c’est moi la fautive. Il a dit que je me victimise. En tout cas, je t’aime. Et tu es la meilleure maman du monde. » Voici les DERNIERS MESSAGES envoyés par Camélia à sa mère, le 13 janvier 2026.

Quelques minutes plus tôt, cette lycéenne de 17 ans avait été convoquée chez son proviseur à Mitry-Mory avec ses HARCELEURS. À l’issue de la réunion, le chef d’établissement lui aurait annoncé une SANCTION disciplinaire et lui aurait reproché de « se victimiser », affirmant qu’il « en avait marre » de cette histoire.

Ces mots, envoyés à sa mère, traduisent le désespoir de Camélia après plusieurs semaines de harcèlement. Elle quitte précipitamment le lycée et, moins de 45 minutes après son DERNIER MESSAGE, se rend sur les voies du RER à la gare de Villeparisis où elle MET FIN À SES JOURS. Ses parents portent plainte, mais l’affaire est classée sans suite.
(Le Parisien)

[Maxime Lescure @FR_MaximeDev]

guess the upstream 🤡

[Microsoft Threat Intelligence @MsftSecIntel]

Microsoft is investigating mistralai PyPI package v2.4.6 compromise. Attackers injected code in mistralai/client/__init__.py that executes on import, downloads hxxps://83[.]142[.]209[.]194/transformers.pyz to /tmp/transformers.pyz, and launches a second-stage payload on Linux. The file name transformers.pyz appears deliberately chosen to mimic the widely used Hugging Face Transformers library and blend into ML/dev environments.

The main payload is a credential stealer, but it also includes country-aware logic; it avoids Russian-language environments and contains a geo fenced destructive branch that has 1-in-6 chance of executing rm -rf / when the system appears to be in Israel or Iran.

To mitigate this threat: isolate affected Linux hosts, block 83[.]142[.]209[.]194, hunt for /tmp/transformers.pyz, pgmonitor[.]py, and pgsql-monitor.service, and rotate exposed credentials.

[Mindset for Money @Mindset4Money_X]

Scam Altman watching his 2 enemies join forces…

[Maxime Lescure @FR_MaximeDev]

csys[.]onbetcom[.]top 🧐 vue dans les logs d'un site client, victime d'un webshell sur un wordpress

[Lysandre @LysandreBL]

Sachez que @get_pappers a une part de responsabilité dans les enlèvements des entrepreneurs crypto

Quand on leur demande de supprimer les infos perso, ils se cachent derrière la loi

[Maxime Lescure @FR_MaximeDev]

@julien_rpt Hâte de tester ça!

[Olivier Poncet 🦝 @ponceto91]

L'usager en question a été retenu plusieurs années en prison en Iran.

La question n'est pas tant la DGFIP ou les impôts, mais plutôt certaines personnes de ces institutions qui manquent de discernement et d'humanité en voulant montrer leur « petit pouvoir ». A vomir.