Processus

Analyste CERT 💻 Speaker @_leHACK_ & @DFIR212

[Processus @ProcessusT]

💥CERTIFICATION OSEP OBTENUE💥

Après 12h de #TRYHARD j'ai obtenu la certification OSEP de chez @offsectraining 🔥

C'était un de mes objectifs pour 2025 👌

https://t.co/Ttz9LQkumj

[Processus @ProcessusT]

@TokRa14 @boscorelly34 Ça évite en tout cas de passer par un DNS censuré 😉

[Processus @ProcessusT]

@avi_eisen @grok C’est comme pour le GNU de Linux :
GNU is Not Unix 😉

[Emmanuel Macron @EmmanuelMacron]

Liberté de manifester. Quelles que soient les circonstances, chaque citoyen doit pouvoir exprimer ses convictions et revendications à l’abri de toute violence et de toute pression.

[Octave Klaba @olesovhcom]

Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo:
https://t.co/mSILpJyTEq

La version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0.

La version v0.10.0 et la future 0.16.0 est clean.

On vient de finit les premières vérifications et aucun autre repo n'est affecté. Nous avons aussi retracé l'incident. Le hacker a utilisé le compte github d'un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu'au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque.

On continue les recherches sur le binaire et on va publier les détails additionnels sous peu.

[Jaytrading @yarvin_stoltz]

Ja doch jetzt will ich auch einen😂

[Processus @ProcessusT]

🔐 Comment accéder à un réseau depuis une machine compromise ?

Je vous présente plusieurs techniques de pivoting avec des outils comme SSH, ProxyChains, Chisel, Ligolo-ng et socat

▶️ Découvrez la vidéo : https://t.co/Qz7Eb2rJO0

#Cybersécurité #Pentest #Pivoting

[Processus @ProcessusT]

🔐 Le dark web, comment ça marche vraiment ?

Routage en onion, relais Tor, adresses .onion et hébergement d’un service : je vous explique les bases simplement, au-delà des idées reçues.

🎥 https://t.co/j42GIK6wTg

#Cybersécurité #Tor #DarkWeb

[Processus @ProcessusT]

@_SaxX_ La version non censurée de qwen 2.1 est incroyable… avec une simple 3060 on fait des vidéos de 10/15 secondes localement SANS AUCUNE censure (pornographie, violence…)
Ça fait peur ☹️

[Processus @ProcessusT]

@Zarkos85 j'utilise nano au lieu de vim 😓

[Processus @ProcessusT]

@CerfiaFR Il va encore nous dire qu’il va mettre à genoux l’économie russe le Mozart de la finance 🤡

[Seb @seblatombe]

🔴 Facturation électronique : une fuite de données touche Welyb en pleine bascule vers la réforme

La plateforme, utilisée par les cabinets comptables pour centraliser documents et flux de factures, confirme l’exposition de noms, coordonnées, SIRET/SIREN et mots de passe hachés.

L’incident a été détecté le 1er septembre 2026. Welyb / AGIRIS indique avoir sécurisé le composant concerné et effectué une déclaration auprès de la CNIL.

[Processus @ProcessusT]

@AnoOkto @bluetouff https://t.co/9Fyj2fG0hQ

[Processus @ProcessusT]

@EtCestPasRien1 @bluetouff https://t.co/9Fyj2fG0hQ

[Processus @ProcessusT]

🔥 Lsass : comment un HACKER contourne l’EDR 🔥

C’est le sujet de ma dernière vidéo, ou je montre comment de simples outils de forensique permettent d’extraire les identifiants de la mémoire sans déclencher les mécanismes de sécurité 😊

Le lien 👇
https://t.co/mPK5w3XJRs

[Processus @ProcessusT]

@Clemence_Guette Aucun jour de congés pour le décès d’un de mes grands-parents, par contre j’ai 3 jours pour mon beau-père 🤡

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

SVP vous pouvez dire à Sébastien Lecornu qu'il y déjà un CERT à l'ANSSI !?

SVP vous pouvez dire à Sébastien Lecornu qu'il y a déjà une unité de réponse d'urgence à l'ANSSI qui s'appelle le COSSI !?

Et à toutes les personnes à qui ça ne parle absolument pas, petit récap :

👉🏾 En mars 2011, le ministère de l'Économie et des Finances (Bercy) a subi une cyberattaque sans précédent ciblant plus de 150 ordinateurs et des documents ultrasensibles liés à la présidence française du G20.

👉🏾 L'intrusion datait en réalité de décembre 2010. Et c'est sous la coordination initiale de l'ANSSI -l'Agence Nationale de la Sécurité des Systèmes d'Information- et plus spécialement le COSSI -Centre Opérationnel de la Sécurité des Systèmes d'Information- qui était intervenu !
cc Patrick Pailloux

[...]

Donc encore une fois l'annonce d'hier est totalement hors sol et ne viendra rien solutionner !

Je m'arrête là...

[Processus @ProcessusT]

@_SaxX_ S’ils mettent en place du DPI on va tous passer chez Starlink ils pourront rien faire 😅 ils comprennent pas que la puissance d’internet c’est sa décentralisation

[Processus @ProcessusT]

@_Nidouille_ Idem.
Le truc qui a changé ma vie c’est de paramétrer Siri (iPhone only du coup) pour demander systématiquement la raison de l’appel avant de me notifier, ça filtre pas mal 😊

[Processus @ProcessusT]

@Neyrolles75 @seblatombe Ils ont déjà compromis EDEN, la plate-forme de la FFTir où il y a toutes les infos des tireurs sportifs (nom, prénom, licence, téléphone, adresse postale…) donc on est pu vraiment à ça près mais bon…