Moule à gaufres 🦉

#infosec #cyberrisk
Dans la #secu depuis que Twitter existe.
La meilleure défense, c'est la défense.

[Moule à gaufres 🦉 @hoip]

@A_R136a1 @shad0wbits En fait un #RSSI c'est comme le rapport du #GIEC. On sait qu'il existe, on sait ce qu'il raconte, mais on ne bouge pas (ou trop peu) tant qu'il n'y a pas vraiment le feu partout !

[Maxime Sbaihi @MxSba]

LE graphique le plus important des nouvelles projections démographiques de l'@InseeFr

D'ici 2070:

🔴Baisse de 45% de la population la plus jeune
🟠Baisse de 12% de la population en âge de travailler
🟢Hausse de 27% de la population retraitée

Notre modèle social n'est pas prêt!

[Seb @seblatombe]

🔴🇫🇷 ALERTE — La messagerie gouvernementale Tchap serait visée par une fuite de données impliquant plus de 73 000 agents de l'État, 643 000 messages et près de 3 ans d'échanges internes.

Tchap est la messagerie officielle de l'administration française. Elle est notamment utilisée par des agents du ministère de l'Intérieur, du ministère des Armées, du ministère de la Justice, ainsi que d'autres administrations et organismes publics pour leurs échanges professionnels quotidiens.

Selon les revendications publiées sur le dark web, plus de 73 467 agents, 643 459 messages, 876 salons de discussion et 59 386 fichiers média représentant environ 13,5 Go de données auraient été accessibles depuis un compte compromis.

Les horodatages observés dans les échantillons publiés suggèrent que les données pourraient couvrir une période allant de juin 2023 à juin 2026, soit près de trois années de conversations, documents et fichiers partagés.

Les données et informations potentiellement exposées comprendraient notamment :

👉 noms d'affichage d'agents publics
👉 adresses de messagerie professionnelles gouvernementales
👉 historiques de conversations
👉 messages échangés dans les salons
👉 informations relatives aux ministères et administrations
👉 fichiers et documents partagés sur la plateforme
👉 liens de visioconférences Zoom et Webex
👉 métadonnées de comptes et d'équipements
👉 informations issues de salons collaboratifs interministériels.

Le cybercriminel affirme également avoir eu accès à des salons regroupant des agents de plusieurs ministères, notamment l'Intérieur, les Finances, les Armées, la Justice ou encore l'Éducation nationale.

[Eric Morain @EricMorain]

Pour ceux qui râlent contre la justice, chaussez vos lunettes :

[Antoine Phileas @PhileasGatsby]

Imaginez si 400 000 stations météo vendues en France cessaient toutes de fonctionner d'un coup ?

Et bien c'est ce qu'il vient de se passer il y a 15j avec les stations "La Crosse Technology" @LaxTechnology qui passaient par le réseau Star Météo.

Et aucun journal n'en parle.
1/6

[BFM Tech @bfmtech_]

Ce GPS annonce l'attente au feu rouge 🚦

On a testé le Waze chinois, appelé AMap, hyper développé et qui reproduit parfaitement l'environnement qui nous entour. À l'approche d'un feu rouge, il indique par exemple le temps d'attente.

🎙️Julien Bonnet
🎥 Erwan Morvan

[Caroline Zorn @c_zorn]

"Débouté de sa demande d’asile en France, le Hondurien de 37 ans est retourné dans son pays fin février, où il disait vivre sous la menace d’un gang local. Dix jours plus tard, son corps était retrouvé dans un ravin."
Il s'appelait Ruben Torres.
https://t.co/JWQtzvfvb9

[Brad Wilcox @BradWilcoxIFS]

Teens aren't drinking less because they got more health conscious—they're drinking less because they're hanging out less.

[Moule à gaufres 🦉 @hoip]

@JeanMichelMIS @BetterCallMedhi Cet homme tente d'entrer en contact avec nous...

[Anasse Kazib @AnasseKazib]

Incroyable comment on nous fait bouffer de la merde.

[Gabriel Lattanzio @GabLattanzio]

Avant, l'Etat était une grande machine qui rendait des services cruciaux : l'éducation, la sécurité, le soin, la Justice, etc., et accessoirement, on assurait la retraite.

Bientôt l'action publique sera d'abord le repos des retraités, et accessoirement, nous aurons des services.

[Documentaire et Vérité @DocuVerite]

Il était une fois une start-up nommée Symbio, dont la gigafactory de Saint-Fons fut présentée comme un modèle. Plus de 350 millions d’euros d’aides ont ainsi été apportés en deux ans, selon les informations du Monde. Lors de l'inauguration de la gigafactory en 2022, les ministres parlèrent de filière stratégique. On avait trouvé la formule magique : l’hydrogène, la souveraineté, l’Europe, Bpifrance, les grands groupes, et surtout l’argent public. Beaucoup d’argent public.

Mais en septembre 2025, l’enfant prodige dévoila son plan de sauvegarde de l’emploi. Sur les 510 salariés de la gigafactory, 350 devaient partir. Soit 70 % de l’effectif.

La fable prenait alors un tour cruel : l’usine exemplaire, citée comme preuve de la réindustrialisation heureuse, devenait en moins de trois ans un cas d’école de l’industrie administrée, celle où l’on inaugure d’abord, où l’on produit ensuite éventuellement, et où l’on licencie enfin avec gravité responsable.

Il faut dire que le royaume avait perdu son premier client. Stellantis, à la fois actionnaire et débouché principal, représentait 80 à 85 % du CA de Symbio.

Le 16 juillet 2025, alors que la production en série devait démarrer à Hordain et en Pologne, Stellantis annonça l’arrêt pur et simple du programme. Carlos Tavares y avait cru. Son successeur Antonio Filosa décida que l’aventure avait assez duré. Dans ses comptes, Stellantis passa 1,1 milliard d’euros en pertes liées au dossier, dont la dépréciation de sa participation dans Symbio et l’abandon de créances.

En 2024, Symbio devait produire 16 000 piles. Elle en produisit 680. L’objectif de moyen terme était de 50 000 par an. Mais, pendant que l’usine peinait à sortir ses piles, certains dirigeants, eux, ne manquaient pas d’énergie. Six membres du comité exécutif, dont le PDG, quittèrent l’entreprise. Les indemnités de départ atteignirent 1,6 million d’euros. L’un d’eux aurait même obtenu le financement d’un MBA aux US.

Le programme européen était censé soutenir l’emploi jusqu’en 2033. Mais l’emploi, comme l’hydrogène, est un gaz léger : il s’échappe vite lorsque la pression financière baisse.

Les représentants du personnel demandent donc comment ces centaines de millions ont été dépensés, dans quelles conditions ils ont été attribués.

Officiellement tout aurait été audité, vérifié, contrôlé, tamponné, suivi trimestriellement par Bpifrance et examiné par la Commission européenne. Nous voilà rassurés : l’argent public n’a pas disparu, il a été parfaitement tracé dans le système qui a permis d’aboutir à 680 piles au lieu de 16 000 et à 350 licenciements au lieu d’une filière souveraine.

La morale de cette fable pourrait être simple : quand l’argent public devient le carburant principal d’une filière dont le marché n’existe pas encore, on risque de confondre politique industrielle et séance de spiritisme.
https://t.co/j39vw5TxlC

[Bertrand Moine @bertrandmoine]

1/ 🧵
La réglementation DPE est devenue l'un des plus gros chocs silencieux du marché immobilier français.
On a passé 6 mois à croiser les données DVF, ADEME, SDES, SeLoger et Loctracker.
Voici ce qu'on a trouvé. 👇

[Moule à gaufres 🦉 @hoip]

@brivael Je sais que c'est écrit dans votre profil, mais je trouve votre optimisme niais, car occultant les impacts societaux. Non, demain ne sera pas un monde peuplé de 10 milliards de "joueurs, d'explorateurs, de créateurs, libérée de la nécessité".

[Lukasz Olejnik @lukOlejnik]

A 2005 state-designed worm designed to corrupt physics simulations sat undetected on VirusTotal for nearly a decade. Fast16, intercepted executable files at the kernel level and silently rewrote floating-point calculations to make them produce slightly wrong answers. Targets: high-precision engineering suites used for structural analysis, crash simulations, and physical process modeling, including LS-DYNA, a tool cited in reports on Iran's nuclear weapons research. The sabotage vector relied on deployment of the driver across a network via worm, corrupting calculations on every machine, and eliminating the possibility of cross-checking results against a clean system. Stuxnet got the documentary. Fast16 got twenty years of nothing. https://t.co/3qfJMziXVd

[Iceman @herrmann1001]

Mind blown 🤯

Some smartphones sold in mainland China (like certain OPPO models) can read MIFARE Classic cards, crack the keys in seconds, store them, and then fully emulate the card directly on the phone.
No extra hardware. Just the phone.
Access control, transit cards, hotel keys… game over.

Huge thanks to Ian for showing me this in person. Really eye-opening how far NFC capabilities have gone in some regions.

Who else has seen this in the wild?

#NFC #MIFARE #TechSecurity​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​​ #oppo

[Aymeric Pontier @aympontier]

La startup 🇨🇦 Planar Motor a développé une technologie de lévitation magnétique qui permet à des « XBots » de se déplacer en lévitant, sans batterie ni moteur interne, grâce à des aimants permanents. Ils sont destinés à transporter des produits sur les lignes de production.

[MoneyRadar Crypto @MRadarCrypto]

🚨500 000 000 de dollars disparu des comptes des gardiens de la révolution iranniens en un clic.

Le Secrétaire au Trésor Scott Bessent vient de confirmer la saisie record de cryptos liées à l'Iran dans le cadre de l'opération « Economic Fury ».

L'arme du crime ? Le bouton "Freeze" de Tether.

À la demande de l'OFAC, des centaines de millions d'USDT circulant sur la blockchain Tron ont été blacklistés. Justin Sun et Tether ont dû plier devant l'Oncle Sam. 🇺🇸

C'est une exécution chirurgicale :

1 - Repérage des flux du pétrole iranien.

2 - Identification des wallets du CGRI (Gardiens de la Révolution).

3 - Gel instantané.

Le rêve de la crypto "insaisissable" vient de se fracasser contre la réalité des stablecoins centralisés.

[Moule à gaufres 🦉 @hoip]

@kainri_Leforum @ActuFoot_ Pourquoi toujours parler de Ben Arfa ?

[Rahul @sairahul1]

The creator of Claude Code teaches more about vibe-coding in 30 minutes than most tutorials do in hours.

Save this — it'll change how you build forever.