Jérôme M

@[email protected]

[TF1Info @TF1Info]

⚕️ La plateforme médicale Doctolib va collecter des millions de données de santé dans le cadre d’un nouveau projet d’intelligence artificielle lancé aujourd’hui. 50 millions d’utilisateurs sont concernés. Vous pouvez vous y opposer, mais il faut agir vite ! #LE20H

[Orin Thomas @orinthomas]

Reducing NTLM Dependency: IAKerb and LocalKDC in Windows Insider Preview https://t.co/eOmGRJ4i7o

[Seb @seblatombe]

🚨🔴 ALERTE | Fédération française de golf 🇫🇷 : 1,45 million de données - base complète mise en vente ⤵️

Bernard Arnault, Xavier Niel, Franck Riboud, Francis Cabrel, Patrice Caine, Philippe Petitcolin ou encore Bernard Fontana figurent parmi les 1 459 352 personnes dont les données personnelles ont été compromises. Une nouvelle attaque vise une fédération sportive française : la Fédération française de golf a été piratée et sa base de données, contenant des informations sensibles de licenciés, est désormais proposée à la vente sur un forum spécialisé.

⚠️ Données compromises :

• Noms et prénoms
• Sexe, âge, nationalité
• Dates et lieux de naissance
• Adresses postales complètes
• Adresses e-mail
• Numéros de téléphone
• Numéros et statuts de licence
• Clubs, niveaux sportifs et historiques
• Données administratives fédérales

🚨 Risques majeurs :

• Phishing et arnaques ciblées
• Usurpation d’identité
• Tentatives d’extorsion
• Ingénierie sociale avancée
• Exploitation ciblée de profils à forte valeur
• Revente et exploitation des données sur le darknet

[Kubesploit @kubesploit]

This article outlines 12 best practices for hardening a Kubernetes cluster, focusing on non-root containers, avoiding `hostPath` volumes, and configuring Security Contexts properly

➜ https://t.co/8NROeqx1Il

[Next.ink @nextinpact]

Vincent Strubel (ANSSI) tient à rappeler ce qu’est vraiment SecNumCloud https://t.co/WXUf2iaXou

[bearstech @bearstech]

Web-Check : un outil Open Source d’analyse de sites web, conçu pour fournir des informations détaillées sur l’infrastructure, la sécurité, les technologies utilisées et les vecteurs d’attaque potentiels.

👉 Le projet : https://t.co/8WruTjeAhY
👉 En savoir plus : https://t.co/lhRgKSRPps

[spencer @techspence]

How to find insecure permissions in 3 easy steps.

1. Download ADeleg & ADeleginator
2. Run Invoke-ADeleginator
3. Review the report

Identifying what could be a full domain compromise attack path is that simple.

Link to ADeleg/ADeleginator & other AD security resources here 👇
https://t.co/uYzS18mdvc

[Bastien Erard @BastienErard]

Du "cloud souverain" au "cloud de confiance" : glissement lexical, recul stratégique.

S3NS, coentreprise Thales/Google, expose les limites d’un modèle labellisé SecNumCloud, mais encore sous dépendance GAFAM.

👉 Analyse chirurgicale par Sylvain Rutten
🔗 https://t.co/dBwyfCb7le

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

L'EDR qui bloque les cyberattaques face à l'utilisateur qui clique 😏

[Marcell Ujlaki @UjlakiMarci]

oh no

🟥 CVE-2025-32463, CVSS: 9.3 (#Critical)

#Sudo version 1.9.14 to 1.9.17

#Vulnerability allows local users to gain root access via the --chroot option due to improper handling of /etc/nsswitch.conf.

#CyberSecurity #CVE #PrivilegeEscalation

https://t.co/nYZy5HjHkh

[spencer @techspence]

How to find insecure delegations in active directory

1. Download and run ADeleg
2. Click View -> Index view by -> Trustees
3. Look for: Everyone, Authenticated Users, Domain Users

Check the permissions on the right side to see if there's any privileged resources listed, such as Domain Admins, Domain Controllers, etc.

The value I have got from this one silly tool, that you probably haven't ever heard of before, is actually crazy...

Read more: https://t.co/EoUkh0anak

[Daily CyberSecurity @Daily_CyberSec]

Critical 0-Day (CVSS 9.8) in Fortinet Products Actively Exploited

A critical Fortinet zero-day (CVE-2025-32756, CVSS 9.8) is being actively exploited, allowing unauthenticated RCE. PoC available, patch immediately.
https://t.co/9HyDKWXtlQ

[Jérôme M @j3romemtg]

#BinancePizza : parrainez dès maintenant pour partager 5 millions de dollars en BTC ! https://t.co/1J3CQSG5R3

[LeMagIT @LeMagIT]

Elastic lance un outil d’IA pour automatiser la migration des règles Splunk vers son SIEM, simplifiant le processus pour les entreprises. 🤖🔄@TortueGR #cybersécurité 👉 https://t.co/PyWGAV73IG

[Kubesploit @kubesploit]

kube-bench is a tool that checks whether Kubernetes is deployed securely by running the checks documented in the CIS Kubernetes Benchmark

➤ https://t.co/xixZADApY8

[Redbrick @RedbrickLand]

Binance Wallet x Redbrick $300,000 BRIC Airdrop Event is Coming !🧱

Up to 100,000 participants will receive equal rewards! 🎁

- Event Period: Feb 26, 10:00 ~ Mar 10, 10:00 (UTC)
- Eligibility: Keyless @BinanceWallet users

Details:
✅ Follow @RedbrickLand & @BinanceWallet
✅ Retweet this post + "Redbrick x Binance Wallet Campaign" related post
✅ Sign up on Redbrick & play the game to claim points
✅ Swap any token to 0.015 BNB

💰 Reward Distribution: Tokens claimable after TGE!

[Jérôme M @j3romemtg]

https://t.co/sfODZNR9gs

[Jérôme M @j3romemtg]

Inscrivez-vous à la plus grande plateforme d’échange de cryptos au monde et gagnez un bon de réduction sur les frais de trading de 100 USD ! https://t.co/sG3OuPkTWX

[TVL @tvlofficiel]

📽️ « Si vous utilisez Microsoft Teams pour faire de la visio, toutes vos conversations se retrouvent sur des serveurs américains » - Thomas Fauré

LSP sur TVL 🔻
https://t.co/O0GTeza1M3

[Jérôme M @j3romemtg]

https://t.co/cAzxmmbYrl