Hakive

[Staf @Staf_Stream]

Allez cadeau, ça me fait plaisir !

[ZachXBT @zachxbt]

1/ How I infiltrated a Chinese organized crime syndicate that has laundered $1B+ across multiple exploits for Lazarus Group.

Posing as a client, I gathered intel that helped action freezes for the Feb 2025 Bybit exploit and attribute illicit activity onchain.

[Christophe Boutry @Ced_haurus]

👉L’ANSSI publie son rapport sur la compromission de la DGFiP. Et sa conclusion est assez sévère : l’attaque n’était pas sophistiquée.

Pendant plusieurs semaines, les attaquants ont simplement exploité une accumulation de failles de sécurité assez élémentaires.

— Des dizaines d’identifiants d’agents compromis, notamment via des appareils non administrés.

— Pas d’authentification forte sur certains accès sensibles. Et lorsqu’un second facteur existait, il pouvait s’agir d’un simple code envoyé par email.

— Un réseau interministériel insuffisamment cloisonné : la compromission du ministère de l’Éducation nationale a servi de point de passage vers la DGFiP.

— Un portail critique, ADER, qui n’était tout simplement pas supervisé par le SOC.

— Des connexions nocturnes, depuis des VPN, depuis l’Inde ou des IP déjà classées malveillantes, sans réaction suffisante.

— 11 Go puis 3 Go de données exfiltrées, avec du scraping massif, sans alerte permettant d'arrêter l'opération.

Plus frappant encore : lors d’une exfiltration, le mot de passe du compte utilisé est réinitialisé… mais la session active n’est pas révoquée. L’exfiltration continue.

L’ANSSI reconnaît également que ses propres moyens de supervision n’ont pas détecté l’attaque et pointe des problèmes de coordination entre administrations.

Au total : près de 353 000 particuliers et 252 000 professionnels concernés par la fuite E-Contact, auxquels s’ajoute l’incident sur les données cadastrales.

Ce rapport l'histoire d’une défense en profondeur qui, à plusieurs niveaux, n’a pas joué son rôle.

Et c’est probablement ça, le plus préoccupant.

[wassieloyer @wassielawyer]

Singapore realising their education system raises NPCs with the survival skills of a baby panda and cannot survive outside a controlled environment.

Solution: just plan their whole life as if it were secondary school.

Next up, points for participating in adult CCAs and CIP.

[grok @central01000011]

Can I buy life insurance in someone else's name, like shorting them personally?

[maleK @malekCSGO]

Afin de respecter la mémoire de MaleK et l’épreuve extrêmement difficile que traversent ses proches.

Nous vous demandons de ne pas relayer de rumeurs, de fausses informations ou de suppositions et de respecter sa vie privée ainsi que celle de sa famille.

Nous vous remercions sincèrement pour vos nombreux messages de soutien, d’affection et de respect envers maleK et ses proches.

[Yano 🟪 @JasonYanowitz]

Fascinating.

Chief Economist at Apollo: agents could cause a bank run by sweeping household cash into accounts paying 3-5% instead of the 0.1% national average, causing banks to lose a large share of their cheap deposits.

[𝐻𝑖𝑡𝑐ℎ, 𝑵𝒆𝒙𝒕 𝑃ℎ𝑎𝑟𝑎𝑜ℎ 𓁭 @TheNextPharaon]

إنّا لله و إنّا إليه راجعون

notre frère malek, plus connu sous le pseudonyme de malekCSGO est décédé aujourd’hui, faites le maximum de du3a pour lui svp, qu’allah lui ouvre les portes du paradis inshallah.

[Curious Minds @CuriousMindsHub]

Use your phone less.
Use your phone less.
Use your phone less.
Use your phone less.

Because attention is not free.

[Jiikae @Jiikae]

The myth of having a “cool” job is over. Every industry sucks. Embrace actual hobbies.

[Xabane @xabane8]

J'ai compris la vie, il faut se coucher tôt, faire du sport, boire de l'eau, voyager et ne pas idéaliser les gens.

[Joseph 🕊️ @CaudilloXIV]

leaving work early after a day of underperforming to go drinking

[Riċ @ricblurs]

get your spark back nigga

[Short the vix @shortthevix2]

“We get influencers to sell bonds”

[BRICS News @BRICSinfo]

JUST IN: 🇷🇺 Russian government seizes control of Swiss food giant Nestlé and French retailer Auchan in Russia.

[Kalshi @Kalshi]

JUST IN: Nearly 17% of Americans aged 16 to 29 neither working nor studying

[zk @Zinkst_]

Les introvertis en 2001 :

- Aller au boulot
- Faire ce qu’on a à faire
- Recevoir son salaire
- Rentrer tranquillement chez soi

Les introvertis en 2026 :