Tom-kun

Chief Plumber Officer
Real estate investor
Loving learning new stuff
Curious by default—I enjoy learning, sharing, and enabling others.

[Itamar Golan 🤓 @ItakGol]

If you come from the future you can apply

[Le Glaive @LeGlaive]

Ça vote à gauche, ça nous parle de la planète, ca se dit empathique, aimer son prochain…

…mais ça n’en a rien à foutre d’envoyer sous 35ºC des agents de voirie nettoyer les 8 gigatonnes de merde qu’ils ont laissé.

[Nath-K @KaanNathalie]

France / Paris : après la fête les ordures sont jetées directement dans le canal Saint Martin.
La France se rapproche à grands pas du modèle du Tiers-Monde.
#fetedelamusique

[Tom-kun @TBazzu]

@DialloMarcus1 @pro_chomeuse La Suisse mon ami. Même si la Suisse a 10M à été refusé. L’idée est pas mal de faire du protectionnisme pour protéger ta population qui se saigne le boule pour s’octroyer un meilleur futur.

[Kydo @0xkydo]

🤯 Midjourney -- yes, the AI image company -- just shipped a brand new type of imaging machine. 🤯

- 100x faster than an MRI.
- 10x cheaper.

Full body scanned in 60 seconds instead of an hour in a tube. Ultrasound based, MRI-level resolution.

And it's real -- not a concept, a working machine. You step into a shallow pool of warm water, a ring of half a million sensors sends sound through your body from every angle, and ~60 seconds later you have a 3D map of your insides down to a fraction of a millimeter. No radiation, no tube, no lying still.

They're not even building it as a hospital machine -- they're building a spa. The scan is a side-effect of a place you'd want to hang out anyway.

Lastly, it is built by 9 people. NINE PEOPLE.

You can just do things.

[Kashaf @noor36758]

the weekend really humbled him 💀

[Polymarket Money @PolymarketMoney]

JUST IN: Andrej Karpathy, a top AI scientist at Anthropic, is reportedly barred from accessing the company’s most advanced AI model because he is not a U.S. citizen.

[International Cyber Digest @IntCyberDigest]

‼️🚨 BREAKING: Amazon researchers snitched to the US government about jailbreaking Fable 5 and Mythos 5, forcing Anthropic to immediately shut down worldwide access.

A security export control directive from Commerce Secretary Howard Lutnick enforced the action.

Anthropic is fighting the directive and calls it a misunderstanding.

This isn't the first clash. The Trump administration had already tried to get Anthropic to pause the release of its latest models before this directive landed.

[Prasenjit @Star_Knight12]

hackers are now hiding malicious code inside .cursorrules and CLAUDE.md files.

invisible Unicode characters, your AI reads them, you don't.

→ 34 malicious packages across npm, PyPI and Crates .io
→ 384 versions designed to steal SSH keys, crypto wallets, and API tokens
→ attackers opened real PRs to LangChain, LlamaIndex, and MetaGPT to sneak these files in
→ your AI runs a fake "security scan" that silently exfiltrates everything

Socket detected it in under 6 minutes.

check your repos.

[Jeff Cross @jeffbcross]

GitHub’s report today confirms that the compromised Nx Console extension was used as the initial access vector in this attack.

This is a difficult thing to read as the CEO of Nx, and I want to be direct about it: we take responsibility for the role our software played in this incident.

I’m grateful to the GitHub, Microsoft, and independent security teams that moved quickly to investigate, contain, and share information publicly.

This incident highlights that there need to be deeper, more fundamental changes to how we and other maintainers need to think about securing developer tooling and open source distribution. We are already making major changes to our publishing, automation, and extension security posture, and we’ll continue sharing those changes publicly as we implement them.

We’re also beginning conversations with other high-profile open source maintainers about how we can work together on some of the deeper structural problems around software supply chain security. A lot of the assumptions the ecosystem has operated under for years no longer hold.

Our focus right now is supporting affected users, hardening Nx, and helping push the broader ecosystem toward stronger supply chain security practices.

Updates and guidance:
https://t.co/szBoQ3doaX

[GitHub @github]

We are investigating unauthorized access to GitHub’s internal repositories. While we currently have no evidence of impact to customer information stored outside of GitHub’s internal repositories (such as our customers’ enterprises, organizations, and repositories), we are closely monitoring our infrastructure for follow-on activity.

[Tom-kun @TBazzu]

@Hamzeml @Swolav Have you ever look at @infomaniak which is a Swiss Cloud Provider (not under the EU regulation) but Swiss Government still keep an eyes on what EU is doing.

[Grafana @grafana]

🚨 We recently discovered that an unauthorized party obtained a token with access to the Grafana Labs GitHub environment, enabling the threat actor to download our codebase. (1/6)

[SpaceMobileNow @bernabebm01]

$ASTS

1/
¿Pagarías $10/mes por un servicio satelital que corta las llamadas en 3 minutos, no carga las apps y te drena la batería?
Eso es lo que está pasando con Starlink D2D.
Y no es culpa de tu móvil.

[Le Félidé 🤓🚩🏴 @LeFelidedEbene]

La France, premier pays entièrement en open data

[Tom-kun @TBazzu]

@Divs_King N’oublies pas de regarder les dépenses et le coût de la vie. Faut comparer jusqu’au bout quand même :)

[The Hacker News @TheHackersNews]

🛑 ALERT - Trivy, a popular open-source vulnerability scanner, was compromised after attackers hijacked 75 version tags in #GitHub Actions to deliver an infostealer.

It ran in CI pipelines, stealing creds and tokens, then exfiltrating data or staging it via stolen GitHub PATs.

🔗 Attack flow, impacted versions, fixes → https://t.co/zoXe1pJsMJ

[Dividend King 👑 @Divs_King]

Je pense pouvoir dire que la majorité des personnes qui liront ceci ont vocation à se construire un patrimoine à 6, 7 voir 8 chiffres.

Ce tableau compare les droits de succession en ligne directe dans 21 pays d’Europe,

Si vous ne voulez pas vous faire voler : AN-TI-CI-PEZ.

[🇨🇭Road to Switzerland Paradise 🇨🇭 @Switzerlandhunt]

🇨🇭CRANS-MONTANA🔥
LES MORETTI 🚘 EN FRANCE🇫🇷 ?
Ils passent la frontière, direction France… et après ? 😱😱😱😱
Jacques et Jessica Moretti, libérés sous caution (200 000 CHF cash payés par un "mystérieux ami"), disparaissent vers la France. Seront-ils arrêtés ? Mis en prison ?

NON. La France n’extrade JAMAIS ses ressortissants pour des faits commis à l’étranger (principe constitutionnel).
La Suisse🇨🇭 peut demander l’extradition ? Lettre morte si Paris dit non.
Donc : Ils se planquent tranquillement en France.

Médias et justice suisse se focalisent 100% sur "les fugitifs français"

On parle plus de l’enquête de fond : qui a fermé les yeux sur les normes de sécurité ? Qui a autorisé ce bar bondé malgré les antécédents ?

Et la commune de Crans-Montana🔥 dans tout ça ? Pourquoi pas auditionner les responsables communaux ? Mettre en détention préventive les fonctionnaires qui ont validé les plans, les inspections bidon ?

Analyser les vidéos officielles (qui sentent le montage) publiées si rapidement depuis un sous-sol confiné et un wifi douteux ?

Poser LES vraies questions :
➡️À QUI PROFITE CET INCENDIE-CRIME ?
40 morts, 116 blessés… Pas aux Moretti en tout cas.

Eux, ils perdent leur bar et leur liberté (ou pas).
Ça pue le bouc émissaire parfait : couple français avec casier (proxénétisme, fraudes passées), on les lâche en France, et pouf ! On enterre les responsabilités locales, assurances, permis truqués, corruption en Valais ? Justice suisse : où est l’enquête sur la commune🔥 ?

Sur les autorités qui ont laissé tourner ce piège à feu🔥 ? Stratégie brillante pour certains… scandale total pour les victimes et leurs familles.

Qui est d’accord ? Qui veut qu’on creuse sur Crans-Montana🔥 et ses "fantômes" ?
Raconte en com’ ! 🔥🔥🔥🔥
🖤Respect aux familles et justice des hommes !!
#CransMontana #JusticeValais #BoycottValais #MorettiFrance #40morts

[bearstech @bearstech]

🚨 Une faille critique permet de contourner la 2FA de GitLab, il faut mettre à jour vos instances GitLab rapidement.

👉 À lire sur InfoWorld : https://t.co/S4VsbevKHo
👉 En savoir plus sur notre offre GitLab infogéré : https://t.co/ke9vp2WsFL