Éric Hemmy

Yes !

[Éric Hemmy @ehemmy]

@stmanfr Tiens, y a comme un écho :

https://t.co/go7JjLxmV7

[Mehdi (e/λ) @BetterCallMedhi]

de grands discours sur la souveraineté industrielle, sur l’IA souveraine, sur la France puissance technologique du 21ème siècle et en 2026 on arrive même pas à trouver des pièces détachées pour faire fonctionner les tapis roulants de Châtelet la plus grande station de métro d’Europe

on parle de conquérir l’espace, de construire des réacteurs nucléaires de nouvelle génération et de rivaliser avec la Chine sur l’IA mais on est incapable de maintenir un escalator en état de marche dans sa propre capitale, c’est ça la réalité de la souveraineté industrielle française en 2026

on écrit des rapports de 300 pages sur la réindustrialisation pendant que les pièces de rechange de nos propres infrastructures sont fabriquées à l’étranger et qu’on attend 6 mois pour les recevoir, un pays qui n’arrive pas à faire tourner un tapis roulant veut rivaliser avec des gens qui construisent des villes entières en 3 ans

à un moment il faut arrêter les discours et regarder l’état réel du pays parce que la souveraineté ça commence par être capable de faire fonctionner ce qui existe déjà avant de promettre ce qui n’existera jamais

[Feross @feross]

North Korea is targeting npm maintainers -- not for crypto, but for write access to packages downloaded trillions of times a year.

Several Socket engineers were targeted in this campaign -- myself, @ljharb, @jdalton, and others. None of us fell for the bait. Unfortunately, the axios maintainer did. No shame in that -- these aren't phishing emails. They're weeks-long ops with fake companies, fake Slack workspaces, and spoofed meeting platforms built with realistic Zoom/Teams interfaces using the official SDKs for realism.

Other confirmed targets: @matteocollina (Fastify, Pino, Undici, Node.js TSC Chair), @wesleytodd (Express TC), @voxpelli (mocha, neostandard).

The common thread? High-trust maintainers with publish access to packages that sit deep in everyone's dependency tree.

The attack chain: build rapport over weeks, schedule a video call, fake an audio error, prompt the target to install a "fix." That fix is a RAT. Once it's on your machine, they have your .npmrc tokens, browser sessions, AWS creds, keychain. 2FA doesn't matter. OIDC publishing doesn't matter. Game over.

Security researcher @tayvano_ linked this to UNC1069, a DPRK-nexus group Mandiant has tracked since 2018. Why social engineer one rich person when you can compromise one maintainer and reach millions of machines?

This is the threat model now. If you maintain popular packages, act accordingly. If you use open source (and you certainly do), act accordingly.

Full writeup: https://t.co/bNKdrLmwMn

[★ STMAN ★ 🏳️‍🌈 @stmanfr]

@_SaxX_ Pas de circuits intégrés libres vérifiables par les utilisateurs finaux = pas de cyber sécurité sérieuse possible car pas de preuve formelle possible et des backdoors et failles à gogo dans ces circuits intégrés.

Faut être teubé pour pas comprendre que ce sont des boites noires.

[★ STMAN ★ 🏳️‍🌈 @stmanfr]

@gchampeau Chalut Guillaume.

Tiens, pour mettre de l'eau à notre moulin, ça vient de tomber :

Les chinois sortent leur premier prototype de machine de lithographie de circuits intégrés, concurrente de ASML.

"It didn't take long" 😂

https://t.co/6IYtHdW60T

[★ STMAN ★ 🏳️‍🌈 @stmanfr]

@ANSSI_FR Sans circuits intégrés libres vérifiables par les utilisateurs finaux, vous continuerez de vider la mer avec une petite cuillère.

[aeris 🏳️‍🌈 @aeris_v2]

Nous lançons une nouvelle lettre ouverte à destination de la @CNIL pour lui demander de refondre ses procédés et de défendre enfin nos droits et nos données
https://t.co/SAeufx16wd

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

Coupez internet, comme ça plus de fuite d'information... plus de piratage... en attendant que les entreprises prennent conscience de la gravité des choses et se réveillent -aidées peut-être par les autorités 🤞🏼🤷🏾‍♂️🤞🏼-

[Souveraine Tech @SouveraineTech]

Madame la Ministre, juste après vous avoir adressé nos vives félicitations et formulé des voeux sincères de réussite dans votre action heureusement placée sous le signe de la #souveraineté, nous aimerions s'il-vous-plaît vous demander si vous comptez dès à présent mettre à contribution ce brillant équipage pour oeuvrer toutes affaires cessantes au rapatriement des données de santé des Français sur des serveurs sous juridiction française. La farce et le scandale du Health Data Hub n'ont que trop duré. Et pendant que les uns et les autres forment des promesses en ricochet, la réalité actuelle, vous le savez, c'est un préjudice grave, présent ainsi qu'un risque permanent pour nos compatriotes. D'autant qu'il se dit dans les couloirs de Bruxelles que les données de santé de tous les ressortissants de l'Union européenne pourraient fort bien, dans le cadre de l'European Health Data Space, finir, elles aussi, sur des serveurs Azure.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

🔴🚨"Faut accepter d'avoir de la vidéo protection dans l'espace public" dixit Mme la Ministre, Rachida Dati.

QUE NENNI !

Heu vous sentez venir la douille. Le cambriolage au Musée du Louvre va élargir la fenêtre d'Overton sur les restrictions des libertés individuelles numériques dans l'espace public !

Quel argument fallacieux.

Et pour rappel, il y avait plusieurs caméras dans les alentours dont une juste au dessus de la fenêtre découpée !

Attention ⚠️

[aeris 🏳️‍🌈 @aeris_v2]

Vous voulez voir comment la @CNIL se fout bien de votre gueule et en a strictement rien à foutre de vos données à caractère personnel et de vos droits ?
https://t.co/mvXEP5k9w0
Bonne lecture…

[Josselyne Abadie @Comprendre_agir]

François Bayrou qui abandonne son poste, encore un ancien 1er ministre que l'on va entretenir.
Le 6e sous Emmanuel Macron qui distribue des largesses à ses potes et à ses soutiens politiques.
Bientôt un 7e.
En + de tout le reste...
Le Président le + coûteux de tous les temps.

[Jon De Lorraine @jon_delorraine]

Si la censure n'est pas votée.
C'est simple, cela confirme qu'ils sont tous dans la combine.

Les politiciens sont les vrais assistés qui vivent sur notre dos.

[ThinkerView @Thinker_View]

Monsieur le Premier ministre François Bayrou @bayrou, veuillez recevoir nos salutations respectueuses.

Nous vous proposons une interview sans filtre, loin des échanges convenus et fades que l'on trouve dans d'autres médias. N'hésitez pas à nous contacter directement. La DGSE et la DGSI ont nos coordonnées téléphoniques si nécessaire. Bon courage !

Nous vous prions d’agréer, Monsieur le Premier ministre, l’expression de notre considération distinguée.

P.S. : Les intérêts quotidiens de la dette représentent environ le double de notre consommation journalière de barils de pétrole.

https://t.co/66BwxChxH3

[电子烟/悦刻/冰熊/鸭嘴兽/烟油/一次性电子烟/悦刻积木/烟弹/ @RELX88866]

Hier, j’étais dans la salle d’attente des urgences d’une grande ville pour accompagner quelqu’un. Je sais que vous êtes probablement déjà au courant de ce que je vais dire, mais je vais le dire quand même. Ce qu’ils ont fait est grave : ils ont littéralement tué l’hôpital. Dans cette salle d’attente, j’ai vu des personnes âgées amenées par des ambulanciers comme des colis, désorientées, ne comprenant même pas où elles se trouvaient. Un homme fébrile, déposé par les infirmiers comme un vulgaire objet sur un fauteuil, devait gérer seul, dans une grande frustration, une machine reliée à lui qui sonnait toutes les trente secondes. Du personnel débordé venait poser des questions aux patients sur leur état de santé et la raison de leur venue, en pleine salle d’attente, sous les yeux et aux oreilles de tous, sans aucun respect de l’intimité. D’autres soignants mettaient des gouttes dans les yeux de certains patients, là encore, dans la salle d’attente – oui, vous ne rêvez pas. Un nombre incalculable de patients s’entassaient, avec une attente interminable pour être auscultés ou soignés. La liste est encore longue, mais vous avez compris le tableau. Ajoutez à cela le fait que certains membres du personnel soignant – pas tous, heureusement, mais trop tout de même – avaient moins d’empathie qu’une IA, et on aurait presque pu croire à une caméra cachée. Hélas, ce n’était pas une caméra cachée : c’est la France de 2025.

[DrdavidBouillon @drdavidbouillon]

J'ACCUSE.
Je suis le Dr David Bouillon. J'ai prêté le serment d'Hippocrate : celui de protéger la vie et de respecter la dignité de mes patients. Aujourd'hui, en tant que médecin de terrain et lanceur d'alerte, je prends la parole pour honorer ce serment.
J'accuse un système qui organise en Belgique une maltraitance invisible, silencieuse et cruelle envers nos aînés et les personnes les plus vulnérables.
Depuis des années, sur le terrain à Mons, Tournai, Charleroi, Bruxelles, Liège, je suis le témoin de l'horreur : des négligences graves, des violations des droits fondamentaux, un abandon institutionnalisé. De 2017 à 2025, j'ai informé et alerté les autorités médicales et politiques, preuves à l'appui.
Leur réponse? Un mur de déni, d'indifférence. Ce silence est une complicité. Ce silence tue.
Face à ce mur, les mots ne suffisent plus. J'ai donc rassemblé les preuves dans un film-documentaire : "Serment d'Hippocrate et Dignité". Ce n'est pas une fiction. C'est une pièce à conviction, aujourd'hui déposée devant la Justice. Pour comprendre l'ampleur du drame, vous DEVEZ le voir.
Ce combat pour la vérité a un prix. On a tenté de me faire taire en m'infligeant une suspension de neuf mois par l'Ordre des Médecins. On a tenté de me briser en incendiant criminellement mon véhicule médical, le "Lagardère". Mais comme le dit cette photo : Je suis toujours là. Je ne lâche rien.
Je me présente seul, sans avocat, devant les tribunaux. C'est un combat de David contre Goliath. Mais ce n'est pas mon combat, c'est le NÔTRE. Celui de la dignité contre l'oubli.

J'ai besoin de vous pour mener cette bataille finale. Voici comment vous pouvez agir MAINTENANT :

1️⃣ REGARDEZ LE FILM (L'action la plus importante) : C'est la première étape pour saisir l'urgence. Devenez les témoins que le système refuse d'entendre.

🎬 Lien pour voir le film : https://t.co/pMVHClsGSP

2️⃣ PARTAGEZ CE POST : Votre voix est une arme contre la censure et l'indifférence. Aidez-moi à briser le mur du silence. Chaque partage est un acte de résistance.

3️⃣ SOUTENEZ L'ACTION DE TERRAIN : Ma fondation (Fondation Lagardère-Dr David Bouillon) est libre, indépendante et apolitique. Elle agit là où le système échoue. Chaque don finance nos actions sur le terrain et en justice, pour défendre ceux qui n'ont plus de voix.

* 💖 Soutien via la cagnotte : https://t.co/GdX2l5NUQZ
* 🔗 Soutien par virement : BE94 0689 4549 6514

Merci à tous ceux qui choisissent la justice et la dignité face à l'indifférence.
Dr David Bouillon, lanceur d'alerte pour le respect des Droits Humains envers les Personnes Vulnérables Belgique

[Jon De Lorraine @jon_delorraine]

🔴🇪🇺🇫🇷 RAPPEL
Résultat du référendum de 2005 :

[Juan Branco ✊ @anatolium]

Le peuple français demande des explications à son gouvernement sur son silence et son inaction au sujet de la famine imposée à 2 millions de personnes par l'État d'Israël.

[Jon De Lorraine @jon_delorraine]

Nous sommes combien à vouloir la censure du gouvernement Bayrou ?
Et si on se comptait, retweetez pour voir ?

[BINARLY🔬 @binarly_io]

🚨Binarly is documenting the discovery of CVE-2025-3052, a memory-corruption flaw in a Microsoft-signed UEFI module that lets attackers bypass Secure Boot and run unsigned code before the OS starts.

🔗 Full details: https://t.co/mFUeMjEhhr
🛡️ Advisory: https://t.co/dMpzoYgyIr