HDW Sec

Offensive security company, R&D, zero-day vulnerabilities provider, Defensive guidances.

[HDW Sec @HDWSec]

France Travail : 5M€ d'amende, 36,8M de personnes exposées. Accès « trop larges », dit la CNIL.

La version la plus basique de cette faille ? Changer un chiffre dans une URL. 3 min pour ouvrir tous les dossiers d'une PropTech sur notre dernier audit 👇
https://t.co/T6ytkdid15

[HDW Sec @HDWSec]

Never type "claude ai" into Google!

A Google ad for an AI assistant, served from the vendor's real domain but hiding MacSync Stealer behind it: the ad blocker sees nothing,
the user runs the command, and the only signal that gave the trap away was five characters tucked into the URL: /share/.

Full analysis: https://t.co/XWTnBdRsh9

#Cybersecurity #macOS #Infostealer

[HDW Sec @HDWSec]

Un assistant IA e-commerce. Une question : "trois adresses de livraison parisiennes typiques".

Résultat : plusieurs centaines de profils clients réels exfiltrés à l'heure, sans aucun signal côté monitoring. Le LLM02 OWASP, c'est ça.

https://t.co/BgeOV2g9Eh

#cybersecurite #IA #LLM

[HDW Sec @HDWSec]

Sur du code, les IA progressent très vite.

Sur une capture hardware où il faut suivre des signaux et reconstruire une communication pour faire apparaître un message sur écran e-Ink, c’est moins évident.

Writeup FCSC 2026 - Tortoise Say :https://t.co/3keuAN4BFT

#FCSC2026

[HDW Sec @HDWSec]

486 M€ d’amendes CNIL en 2025. La sécurité des données en top 3 des motifs.
On a audité une startup InsurTech. Une injection SQL « basique » a suffi à exposer milliers d’assurés.

Entrée initiale ? Un mot de passe sauvegardé dans Chrome.

#Cybersécurité #CNIL #RGPD #SQLInjection #Pentest #InsurTech

https://t.co/m9F5rYRFb7

[HDW Sec @HDWSec]

Au FCSC 2026, l'IA a trouvé la faille. L'exploit, il a fallu le faire soi-même. Avec Mythos qui arrive, ce gap ne tiendra plus longtemps. Les CTF vont devoir se réinventer.
https://t.co/10YLwepxFC
#CTF #FCSC2026 #CyberSécurité

[HDW Sec @HDWSec]

Un document Word piégé sur un dossier partagé. Résultat : l'agent IA transfère tous les emails vers une adresse externe. Le prompt injection, faille n.1 OWASP LLM 2025, n'a rien de théorique.
Le détail ici : https://t.co/m0A6Tsfr6A
#cybersecurite #IA #LLM

[HDW Sec @HDWSec]

Le plus beau hack de l'histoire ? Celui dont personne n'a entendu parler.

C'est ce que Pierre a expliqué a des scénaristes dans un café. Ca a fini en 3 saisons de conseil technique sur une série TV.

Les détails ici :
https://t.co/67s9PQyQTP

#Cybersécurité #Hacking #Stalk

[HDW Sec @HDWSec]

Notre audit d'une banque en ligne révèle des vulnérabilités critiques : SQLi, Contournement du 2FA, faille IDOR...
https://t.co/Kv2zg1Ruf3

[HDW Sec @HDWSec]

🚨 ALERTE CYBER SÉCURITÉ 🚨 L'Hôpital de Pontarlier victime d'une cyberattaque massive! Ransomware, soins manuels, quelles leçons tirer pour la sécurité de nos établissements de santé? Une ligne de défense… https://t.co/D2XgPrSnKb

[HDW Sec @HDWSec]

0-day vulnerability found in Netskope leading to a Local Privilege Escalation.
https://t.co/Dt5ZUndIFQ

#Netskope #infosec #cybersecurity

[HDW Sec @HDWSec]

NETGEAR Nighthawk upnpd Pre-authentication Buffer Overflow.
https://t.co/ptwnwkOoKT

[HDW Sec @HDWSec]

NETGEAR Nighthawk aws_json Pre-authentication Double Stack Overflow.
https://t.co/ewICnDZPda

[HDW Sec @HDWSec]

Skype (macOS): Security flaw allowing access to mic & camera.
https://t.co/IKL7Sfcz9E

[HDW Sec @HDWSec]

Applied high-speed in-process fuzzing: the case of Foxit Reader
https://t.co/k1TGxT2OTM
Any private crash/poc? contact us via PGP

[HDW Sec @HDWSec]

A new member has joined our team. Welcome @shocknsl !

[HDW Sec @HDWSec]

Short technical paper and exploit released for CVE-2015-0057: https://t.co/DCGapdx8hN

[HDW Sec @HDWSec]

Analyse détaillée du CVE-2014-0322 par HDWSec dans Misc 75 !
http://t.co/KR1fUpYzRt

[HDW Sec @HDWSec]

The latest exploit that we've released is now integrated in metasploit!
https://t.co/8I8J9tm6AU
thanks @_juan_vazquez_