Romain Mauny

Infosec, numérique et photos de chats

[Romain Mauny @MyRom1]

@CerfiaFR Previously on AMC's the Walking dead

[Romain Mauny @MyRom1]

La tête déconfite derrière 😹

[20 Minutes @20Minutes]

Une vidéo partagée sur le réseau social TikTok le mercredi 17 juin montre deux robots casser des écrans en dansant au salon VivaTech. Les images sont rapidement devenues virales.

[0xMarioNawfal @RoundtableSpace]

Google's Genie3 can now simulate the real world using Street View images.

Google has been sitting on the most detailed map of physical reality ever built. They're finally using it.

[Mehdi (e/λ) @BetterCallMedhi]

le mec de Strasbourg qui se fait interpeller par le RAID pour avoir testé ChatGPT c’est spectaculaire mais dites vous bien que c’est l’arbre qui cache la forêt

pour moi le vrai scandale silencieux c’est les millions de personnes qui chaque jour copient collent leurs résultats sanguins, leurs IRM, leurs diagnostics de cancer, leurs ordonnances et leurs comptes rendus médicaux dans ChatGPT en demandant sans anonymiser absolument rien

ces données partent directement sur les serveurs d’OpenAI aux US sous juridiction du cloud act, votre nom, votre pathologie, votre traitement votre médecin…tout y est en clair et par défaut OpenAI se réserve le droit d’utiliser vos conversations pour entraîner ses modèles ce qui veut dire que vos infos médicales les + intimes sont absorbées dans un système qui les redistribuera sous une forme ou une autre à des millions d’utilisateurs et surtout qui les rend accessibles aux autorités américaines sans que vous en soyez jamais informé

et quand vous réfléchissez à ce que ça représente à l’échelle d’un pays c’est vertigineux, des millions de français qui donnent volontairement à des entreprises US ce que la CNIL se bat depuis des années pour empêcher l’État français de centraliser

on s’est battu pendant 7 ans contre le health datahub sur azure & pendant ce temps les citoyens eux mêmes ont construit le + grand dossier médical de France sur les serveurs d’OpenAI gratuitement et en souriant sans avoir besoin de pirater quoi que ce soit

mais je crois que ça va bien a delà du médical, ces données combinées à tout ce que les gens confient à ChatGPT au quotidien comme leurs problème juridiques, leurs situations financières, leurs conflits pro, leurs leurs fragilités perso constituent le profilage le + intime jamais réalisé sur une population

dites vous que la NSA rêvait d’avoir ça mdrrrr et les gens le donnent volontairement à une boîte privée californienne (et d’autres) en échange d’un diagnostic médical approximatif que n’importe quel moteur de recherche donnait déjà il y a 10 ans avec un peu d’effort et d’éveil intellectuel

et je pensec’est là que le concept de colonie numérique prend tout son sens, une colonie c’est un territoire dont les ressources les plus précieuses sont extraites par une puissance étrangère pendant que les habitants pensent que tout est normal, sauf qu’en 2026 les ressources les plus précieuses c’est les données et la population française exporte ses données médicales juridiques financières et psychologiques vers la Californie à un rythme industriel sans que personne y voit de la colonisation

on s’est battus des siècles pour la souveraineté territoriale et on offre la souveraineté informationnelle à la première app venue parce qu’elle répond poliment à nos questions

un type qui écrit des conneries sur ChatGPT se prend le RAID chez lui en 48h, pendant ce temps des millions de français construisent la +++ grande base de données médicales de l’histoire au profit d’une entreprise étrangère et tout le monde trouve ça formidable, on vit dans une colonie numérique totale

[Christophe Boutry @Ced_haurus]

🚨 FUITES INFOS | Nous faisons face ce soir à l'une des fuites de données médicales les plus graves connues à ce jour en France. Entre 11 et 15 millions de patients seraient concernés. ⬇️

L'éditeur de logiciels médicaux Cegedim est au cœur de cette compromission massive. La fuite, révélée par une enquête de France 2, concernerait les données issues des logiciels utilisés par des dizaines de milliers de professionnels de santé.

Quelles données sont exposées ?

• 📝 Dossier médical complet : Commentaires libres des médecins, pathologies, antécédents.

• 🛡️ Données hautement sensibles : Orientation sexuelle, convictions religieuses.

• 👤 Informations personnelles : Nom, prénom, coordonnées.

L'impact est systémique, touchant potentiellement les patients de 25 000 cabinets médicaux et 500 centres de santé qui s'appuient sur les solutions de Cegedim.
Il s'agit d'une compromission d'une ampleur et d'une sensibilité sans précédent.

Le @gouvernementFR et la @CNIL vont-ils réagir ?

https://t.co/LYHoWWKxXd

[Jouhatsu | AI Influence Operator @Jouhatsu_ai]

ARRÊTE de dire à ChatGPT : « vérifie ma grammaire et mon écriture ».

Mauvais prompt = mauvais résultat et Il est facile de repérer un texte écrit par ChatGPT

Utilise plutôt ces prompts et regarde la magie opérer:

[ Ajoutez en signet 🔖pour ne pas perdre ! ]

[The Hacker News @TheHackersNews]

🛑 URGENT: Microsoft rushed out out-of-band fixes for an actively exploited Office zero-day.

CVE-2026-21509 (CVSS 7.8) lets attackers bypass Office security using a malicious file that must be opened by the victim.

🔗 Details → https://t.co/a7QFT8PJPw

[Nintendo France @NintendoFrance]

Qui détiendra le pouvoir de la Triforce ? #LEGOTheLegendofZelda

[Courtyard @Courtyard_io]

Tap to reveal a Pokémon x LEGO masterpiece.

[Nintendo Actu @NintendoActu]

Voici les premières images du gigantesque nouveau set LEGO Pokémon : Florizarre, Dracaufeu et Tortank ! Sortie le 27 février pour... 649,99 € ! #LEGOPokemon

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

"La Poste subit actuellement une nouvelle attaque informatique qui empêche le fonctionnement des services en ligne de https://t.co/JUS7akK9eu."

Il y a assurément une puissance étrangère qui a trouvé un point faible dans l'infrastructure de la poste et qui s'en sert pour toucher des millions de français et ça fonctionne.

Un petit groupe cybercriminel n'a pas d'argent pour s'attaquer à un acteur comme la poste.

Une telle cyberattaque coûte de l'argent au groupe cybercriminel, certainement sponsorisé dernière par une puissance étrangère.

Il n'y a tjrs pas eu de revendication à proprement parler ! La première revendication du groupe de hackers/hacktivistes pro-russe, NoName057, était purement opportiniste.

Espérons un retour à la normale dans les meilleurs délais. Et surtout Bon Courage aux équipes de la Poste qui se seraient bien passées d'une nouvelle cyberattaque.

[Kayane @Kayane]

Dans la catégorie "mon banquier veut me démolir" : Nintendo et Lego viennent de teaser un nouveau set Lego Zelda, visiblement reprenant la bataille finale d'Ocarina of Time avec un Ganon bien menaçant 😨

Pas de date en dehors de "2026", ni de prix, mais je mise sur "cher".

[Little Think Tank @L_ThinkTank]

[ 🇫🇷 FRANCE ]

🔸 Étonnant, Libération révèle que le mot de passe des serveurs de vidéosurveillance du Louvre était simplement « Louvre », alors que le musée utilisait encore des systèmes archaïques comme Windows 2000 et XP qui ne permettaient plus aucune mise à jour de sécurité.

[Daniel Kelley @danielmakelley]

It's ok Peter.

[Jeremy @Jeremybtc]

The scammers are evolving 💀

[International Cyber Digest @IntCyberDigest]

🚨 F5 Breach Update: The state actor breached F5 Inc.'s systems in late 2023, remaining undetected until August 2024, per sources briefed by F5.

Attackers exploited vulnerable, internet-exposed F5 software. F5 informed customers the breach resulted from staff failing to follow cybersecurity guidelines, according to anonymous sources.

[Matt Johansen @mattjay]

I was having a hard time keeping track of all the F5 guidance and info - so I put it all in one place. I'll keep up to date.

[The Cyber Security Hub™ @TheCyberSecHub]

China Imposes One-Hour Reporting Rule for Major Cyber Incidents https://t.co/PJD5EewVLQ

[France Titres - ANTS @FranceTitres]

L'ANTS communique sur la fuite présumée de données d'état civil

[Benito @Baswa_]

L’expérience de fou de vivre un film comme ça.

J’ai trop envie d’essayer.