Bert M

Livré avec 💚 Jura Paris Lyon Paris, digicheminot passionné, drummer qui aurait pu vouloir être pro, mon coeur balance. Tweets à but non lucratif, loi 1901.

[La Vie du Rail @LaViedurail1]

Simone Hérault, la voix qui accompagne vos voyages en train depuis 1981 #tgvm

[Namasteनमस्ते @NamasteKuro]

Connais-tu quelqu'un ayant cette maladie ?🥹

[HexaBabe 🇫🇷 @hexababe]

En France, cette vidéo devrait être d’utilité publique en santé mentale et à l’éducation nationale

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

Les coulisses de la plus grosse cyberattaque crypto totalement WTF du jour... Comment la Corée du Nord a volé 6,3 milliards à Binance avec un faux entretien d'embauche 🍿🍿

Accrochez-vous, c'est digne d'un vrai film d'espionnage 👇🏾

Binance -la plus grosse plateforme d'échange de cryptos au monde- vient de publier son rapport sur le plus gros braquage crypto de l'histoire... et tout commence par un ingénieur qui voulait juste un nouveau job.

Il y a eu 5 mois de préparation. 2 piratages. Et un détail fou... l'ingénieur piégé n'avait même pas accès à l'argent, mais...

Tout commence en juin 👉🏾
Un ingénieur de l'équipe qui gère les portefeuilles de Binance cherche un outil d'IA pour l'aider à coder.
Il installe une version piégée de Homebrew -un outil très utilisé sur Mac pour installer des logiciels-.

Binance le repère, change son ordinateur, réinitialise ses mots de passe. Affaire classée...

Sauf que les pirates ont déjà eu le temps de cartographier l'équipe : qui y travaille, et qui fait quoi.

Septembre 👉🏾
Un autre ingénieur de Binance reçoit un message sur un vrai site d'emploi -LinkedIn selon Fortune-. Un « directeur de projet » d'une entreprise qui n'existe pas veut le recruter.

Premier entretien en visio avec une fausse RH... qui lui montre même un compte de réseau social rempli de photos perso, pour que tout ait l'air vrai.

Puis un deuxième entretien avec le faux « PDG », qui lui demande de télécharger un exercice de code... sur son ordinateur de travail.
Bah quoi, vous l'auriez fait aussi. Teuteuteu !

Dedans, une version piégée de pyenv -un outil pour gérer les versions de Python- avec un malware jamais vu jusque-là.
L'antivirus de Binance ne voit rien.

🥶

20 octobre 👉🏾
Les pirates sont dedans mais ne se précipitent tjrs pas. Ils attendent.

Puis, depuis l'ordinateur piégé, ils détournent un outil d'IA interne de Binance pour prendre la main sur les ordinateurs de deux ingénieurs de l'équipe portefeuilles.

Sur l'un d'eux, ils trouvent le sésame... un accès qui permet de lancer du code sur les serveurs de Binance.

29 octobre, 21h05 (heure de Paris) 👉🏾
Ils lancent leur code et utilisent EIP-7702 -une fonction d'Ethereum qui permet de confier le pilotage d'un portefeuille à un programme- pour prendre le contrôle d'un hot wallet.

Pour rappel, un hot wallet c'est lorsqu'un portefeuille crypto reste connecté à Internet pour traiter les retraits des clients.

En 4 minutes, 233M de XRP partent. Puis au tour d'autres cryptomonnaies, du Solana, du Bitcoin, de l'Ethereum, ...

Là où ça devient totalement WTF 👉🏾
Binance a mis environ 4 heures à tout arrêter. Soit, en moyenne, plus de 25M de dollars par minute.

Et pourquoi c'est aussi long vous demandez-vous ? À cause... d'une sécurité.

Chez Binance, le pouvoir de signer sur ces portefeuilles est découpé entre plusieurs parties, pour qu'aucun employé ne puisse jamais les vider seul. Un très bon procédé au passage selon les règles de l'art !

Génial... sauf le jour où il faut tout couper d'urgence : aucune clé seule ne pouvait révoquer l'accès des pirates.

Dernier transfert à 0h56. Accès coupé 14 minutes plus tard.

Binance dit avoir déjà remboursé 98 % des cryptos volées sur ses fonds propres, et affirme que ses clients ne perdront rien.
Environ 2,85 milliards de dollars ont été gelés ou interceptés avec ses partenaires.

Le FBI attribue l'attaque à la Corée du Nord, selon le patron de Binance.
Pour rappel, le précédent record c'était Bybit en 2025 avec environ 1,5 milliard... déjà la Corée du Nord.

Binance dit avoir bloqué 57 attaques nord-coréennes cette année !
Il a suffi d'une seule... celle qui a commencé avec un ingénieur qui voulait juste un nouveau job...

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[Oluwatimileyin✨🦋 @Timmysofine]

How did they discover they could do this😭

[Massimo @Rainmaker1973]

This is my type of humor

[Bert M @bertmny]

@TrainMotionSafe Très bien résumé et illustré. Bravo 👏

[Train Motion Safety @TrainMotionSafe]

Maintenant je vous ai fait le cantonnement côté LGV. Ma vulgarisation est basée sur la documentation publique partagée par l’EPSF. #TGV

[La France en Espagne 🇫🇷🇪🇸 @france_espagne]

Francia con España 🇫🇷🖤🇪🇸

Nuestras banderas están a media asta como muestra de solidaridad por las víctimas del accidente ferroviario en Urda.

Como europeos compartimos estas tragedias.

En estos momentos difíciles, la Embajada y consulados de Francia están con las víctimas.

[Le20h-France Télévisions @le20hfrancetele]

🚅🇪🇸🇫🇷 Un tel accident de train pourrait-il se produire en France ? Quelles sont les solutions que la SNCF met en place pour éviter pareille catastrophe ? Quelles règles en cas de panne informatique ? #JT20h

[La Vie du Rail @LaViedurail1]

Le train a beau être le mode de transport le plus sûr avec l'avion, chacune de ces catastrophes ferroviaires nous heurte jusque dans notre chair. Toutes nos condoléances aux victimes.

[Train Motion Safety @TrainMotionSafe]

Comment les trains sont-ils protégés du rattrapage sur ligne classique ? 🚦

Une animation pour vulgariser le BAL, l’un des systèmes de signalisation qui assurent l’espacement des trains sur le réseau ferré français.

[橋爪智之 (Tommy) 🇪🇺🇮🇹🇨🇿 @StazioneCLE]

本当は今、こんな話をすべきではないのかもしれないが、103型(AVE)の基本設計は1990年代で衝突安全基準EN15227施行前。対する109型(iryo)は2015年、EN15227施行後。
同じ衝撃を受けて109の客室が原型を留めているのに対し、103は木っ端微塵なのを見て、やはり安全基準は重要なのだと思ってしま���た。

[OUIGO España @OUIGO_Es]

Desde SNCF y OUIGO España queremos trasladar todo nuestro apoyo a las personas afectadas por el trágico accidente ocurrido hoy en la provincia de Toledo.
Expresamos también nuestra solidaridad con iryo y Renfe, poniéndonos a su disposición para colaborar en lo que pueda ser de ayuda.

En coordinación con ADIF y las fuerzas de seguridad, todas nuestras circulaciones entre Madrid y Andalucía permanecen suspendidas.

[TGV INOUI España @tgvinoui_esp]

En nombre de las trabajadoras y los trabajadores ferroviarios del Grupo SNCF, Jean Castex, presidente y director general, expresa su profunda tristeza tras el grave accidente ferroviario ocurrido esta mañana en España. Sus pensamientos están con las personas heridas y expresa sus más sinceras condolencias a las familias y seres queridos de las víctimas.

El Grupo SNCF quiere también expresar su solidaridad con los equipos de emergencia que trabajan en estos momentos, así como con los trabajadores y todos los equipos del sector ferroviario español profundamente afectados por esta tragedia.

[̶M̶I̶S̶S ̶M̶U̶A̶R̶É @EsaNo_]

ANTONIO ACEDO, el maquinista fallecido del AVE accidentado.
Aún sabiendo que iba a morir, intentó con todos los medios frenar para salvar el mayor número de vidas posible. Un héroe. Un gran profesional.
Se merece el mayor de los HONORES.
DEP
#AccidenteTren

[Philippe Tabarot @PhilippeTabarot]

Vive émotion après la collision entre deux trains survenue ce matin en Espagne, au sud de Madrid.

Le bilan humain s’annonce très lourd. J’adresse toutes mes condoléances aux proches des personnes qui ont perdu la vie dans ce terrible accident.

Solidarité avec les équipes de secours mobilisées sur place, et l’ensemble du peuple espagnol.

[Groupe SNCF @GroupeSNCF]

Au nom des cheminotes et des cheminots du Groupe SNCF, Jean Castex, Président-Directeur général, exprime sa profonde tristesse après le grave accident ferroviaire survenu ce matin en Espagne. Il adresse ses pensées aux personnes blessées et ses sincères condoléances aux familles et aux proches des victimes.

Le Groupe SNCF souhaite aussi témoigner de sa solidarité aux équipes de secours qui œuvrent en ce moment même ainsi qu’aux cheminots et à l’ensemble des équipes ferroviaires espagnoles, durement éprouvés par ce drame.

En nombre de las trabajadoras y los trabajadores ferroviarios del Grupo SNCF, Jean Castex, presidente y director general, expresa su profunda tristeza tras el grave accidente ferroviario ocurrido esta mañana en España. Sus pensamientos están con las personas heridas y expresa sus más sinceras condolencias a las familias y seres queridos de las víctimas.

El Grupo SNCF quiere también expresar su solidaridad con los equipos de emergencia que trabajan en estos momentos, así como con los trabajadores y todos los equipos del sector ferroviario español profundamente afectados por esta tragedia.

[Joyce @J0yceBzh]

Parking Dessange

[Marcial Cuquerella @Mcuquerella]

Sigue siendo el mejor vídeo sobre adicción que se ha creado