SaxX ¯\_(ツ)_/¯

📺 SaxX x LEGEND, Mentez sur votre identité ! Quelques conseils à l'heure où les fuites de données sont omni présentes ! 👉🏾 Faites des fautes délibérées lorsque vous renseignez vos données personnelles 👉🏾 Utilisez votre mail de tous les jours mais en le personnalisant pour chaque entreprise/institution avec l'utilisation du '+' 👉🏾 Utilisée un gestionnaire de mots de passe et pas le même mot de passe partout ! 👉🏾 Bonus : Utilisez des filigranes lorsque vous transmettez vos documents. Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

Je vois tous les employés qui remerciement intérieurement Microsoft pour ce week-end anticipé 😬🤣 Blague à part, la panne mondiale dure depuis près de 8h et Microsoft annonçait avoir du mal pour la gérer... Une autre bonne démonstration par l'exemple de notre supra dépendance à un ou deux mastondontes de la tech... Curieux de voir l'impact que cette panne mondiale pourrait avoir si elle perdure toute la journée encore sur l'Europe qui se réveille tandis qu'aux USA il fait nuit !

Microsoft Outlook subit une panne massive. La panne touche également d'autres services Microsoft, notamment Microsoft Teams et Copilot.

J'espère que vous n'utilisiez pas le même mot de passe partout...

🚨🔴 Jensen Huang, un des hommes les plus puissants de la planète, a démissionné de son poste de président, PDG et membre du conseil d'administration de Nvidia avec effet immédiat ! Il s'est fait cryptolocker pas par une IA mais par une espionne 😬😬 *Désormais, je me méfierai encore plus de tous les compliments dithyrambiques ou approches trop intéressées qui viennent de certaines personnes... laissez moi tranquille ! Je ne suis pas intéressant et je suis physiquement pas intelligent 🤣

Profession : Gentil Hacker J'aurais la joie et le grand privilège de donner une conférence en mode TEDX, 12mn chrono pour parler de mon métier, inspirer des plus jeunes mais aussi des plus grands. J'aurais 12mn pour parler de ce très beau métier qui au-delà pour moi est aussi très tourné vers les autres pour ainsi assurer notre cybersécurité, notre résilience numérique et plus encore continuer encore et toujours, de consolider la confiance numérique des citoyens dans le numérique. Je prépare 12mn totalement inédites ! ☺️😉🔥 Parler de cybersécurité, d'intelligence artificielle, de numérique ce n'est au final rien d'autres que de parler de CONFIANCE ! J'ai des opportunités folles. Hélas je ne peux répondre à toutes. Mais celle ci, résonne particulièrement en moi et vient témoigner de mon engagement envers ce numérique de confiance, de l'accessibilité de la cybersécurité pour tous les citoyens. Je remercie toutes les équipes de @franceinfopro et @franceinfo ! cc Benjamin. Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

127.0.0.1

Hot take: La seule souveraineté numérique qui existe, la vraie, c'est de faire tourner ses applications et stocker les données sur localhost ! C'est pourtant pas compliqué 😬😉🤫

C'est pas la capitale, c'est Marseille bébey ! Petite escapade à Marseille pour un roadshow sur mesure autour de la cyber et l'IA ! Bon après dsl mais, chez moi en Bretagne, il fait plus beau 😉

La confusion cyber totalement WTF du jour... quand une alerte à la bombe par mail devient une « cyberattaque » 🤦🏾‍♂️👇🏾 Ce mercredi, environ 6 000 écoles italiennes ont reçu le même mail de menace à la bombe, selon le ministère de l'Éducation. Des centaines ont été évacuées. Un certain « Mikhail Antropov, leader du Vilayat du Misoginistan » aurait signé ce mail... Rien que ça... Le ministre de l'Éducation, Giuseppe Valditara, parle d'« une attaque informatique, pas d'un risque réel ». Sauf que non. Le mail est parti du compte piraté d'une ancienne étudiante d'une université... à Taïwan. C'est la seule partie « cyber » de l'histoire. Envoyer des menaces en masse depuis une boîte mail volée, ce n'est pas une cyberattaque contre des systèmes. On appelle ça un canular de masse, de la terreur psychologique, voire une opération hybride -quand on mélange désinformation, cyber et pression psychologique pour déstabiliser un pays-. Appelons un chat un chat ! Sinon le mot « cyberattaque » ne veut plus rien dire... le jour où il faut parler d'un vrai sabotage, comme celui des frigos de nos supermarchés... ben ça n'a plus le même impact ! L'effet recherché, c'est la panique, pas la destruction : 0 bombe, un seul message, 6 000 écoles alertées et des centaines évacuées... Coût pour l'attaquant : quasi nul. Coût pour la société : énorme. ⚠️ Attention quand même Le parquet de Gênes enquête, l'Irlande du Nord et l'Écosse ont aussi été visées... mais aucun lien n'est établi à ce stade avec l'Iran ou un autre État. Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

C'est quoi ça ??? Les gars vous savez que les lettres existent !

Jamais on a autant parlé des cyberattaques en France, Jamais la tension cyber n'a été aussi présente et palpable et pourtant les bancs de l'hémicycle sont vides ! La cybersécurité n'est pas la priorité de nos députés, tout comme celle de bcp d'entreprises et d'institutions... ! Le projet de loi cybersécurité aux chiottes ! Ça fait peur 😱 Après tout le monde va s'offusquer à la prochaine fuite de données... à la prochaine cyberattaque... Voyons, un peu de sérieux, bondiou !

Le feuilleton cyber totalement WTF du jour... les frigos piratés, épisode 5 : l'Iran nie en bloc, la France « ne s'interdit rien » 🍿🥶💣 Hier, la France accusait formellement les Gardiens de la révolution iraniens d'avoir piraté les frigos d'environ 700 supermarchés. Aujourd'hui, Téhéran nie en bloc... et la crise devient diplomatique ! Les faits 👉🏾 Ce 10 novembre, dans un communiqué relayé par l'AFP, le ministère iranien des Affaires étrangères « rejette catégoriquement les accusations infondées et unilatérales du gouvernement français ». Il « condamne fermement cette politique éculée consistant à porter des accusations contre la République islamique »... et prévient que l'Iran prendra « les mesures nécessaires et appropriées » pour protéger ses intérêts. Côté France : - l'ambassadeur d'Iran est convoqué au Quai d'Orsay ce matin - Jean-Noël Barrot -le ministre des Affaires étrangères- affirme que la France « ne s'interdit rien » dans sa riposte... dont certaines mesures ne seront pas rendues publiques - Paris demande de nouvelles sanctions européennes Et l'Union européenne se dit prête à « apporter une réponse rapide et unie ». Les ministres des Affaires étrangères des 27 en parlent lundi 16 novembre à Bruxelles. Là où ça devient totalement WTF 👉🏾 Le démenti iranien... ne conteste aucun élément technique. Pour rappel, la France s'appuie sur deux enquêtes : celle du C4 -le Centre de coordination des crises cyber, qui réunit l'ANSSI, le ComCyber, la DGA, la DGSE et la DGSI- et celle du parquet de Paris avec l'OFAC et la DGSI. Les deux enquêtes débouchent sur un mode opératoire caractéristique de l'unité Shahid Kaveh -alias CyberAv3ngers-, l'utilisation du farsi -la langue parlée en Iran- et des adresses IP qui renvoient vers des terminaux situés en Iran. Et pendant ce temps, RT -le média d'État russe- titre déjà sur « la guerre froide de la France »... la bataille des récits a commencé 🙄 Pourquoi c'est historique 👉🏾 Pendant des années, la France ne faisait (presque) jamais d'attribution au grand jour, c'est-à-dire qu'elle ne nommait pas les États derrière les cyberattaques. Nommer un État, c'est une décision politique... et apporter des preuves, c'est dévoiler une partie des capacités de nos services de renseignement cyber. Il a fallu attendre avril 2025 pour que Paris accuse pour la première fois un État sur la base de son propre renseignement : le GRU russe, et son groupe APT28. Cette fois, c'est l'Iran... avec mandats d'arrêt internationaux, convocation de l'ambassadeur et sanctions à la clé. ⚠️ Attention quand même Une information judiciaire n'est pas une condamnation, et une adresse IP peut se falsifier. D'ailleurs depuis hier, certains évoquent les attaques sous faux drapeau -quand un attaquant se fait passer pour un autre- ... (je vous en reparlerai) L'attribution porte uniquement sur la vague française du 11 au 12 octobre, pas sur les attaques en Europe de début novembre. Retenez que l'attribution cyber se joue tjrs en trois temps ! 👉🏾 Un État accuse avec des preuves techniques, 👉🏾 l'accusé nie en bloc sans contre-preuve... 👉🏾 et la vraie riposte se joue ensuite en diplomatie et en sanctions avec parfois d'autres répercussions dans le cyber... Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

Données personnelles

Une attribution cyber contre l'Iran qui aura hélas d'autres répercussions sur le plan politique... géopolitique et bien au-delà...

Focus sur un groupe de hackers étatique... CyberAv3ngers, l'unité cyber des Gardiens de la révolution que la France accuse formellement d'avoir piraté nos frigos 🔎👇🏾 Depuis hier, tout le monde se pose la même question : c'est qui ces hackers iraniens qui ont fait dérailler les congélos d'environ 700 supermarchés français ? Les faits 👉🏾 Pour rappel, le parquet de Paris vise Shahid Kaveh -une unité cyber offensive des Gardiens de la révolution iraniens-. Selon les agences américaines, c'est le même groupe que CyberAv3ngers. Sur Telegram, ils se présentent comme des hacktivistes pro-palestiniens -des militants qui piratent pour une cause-. En réalité, pour Washington, c'est une unité d'État... un militaire qui opère en civil, en quelque sorte. Et ils ont plein de faux noms : Storm-0784 chez Microsoft, Bauxite chez Dragos, Hydro Kitten, Cyber4vengers depuis janvier 2026, ... Leur chef, Hamid Reza Lashgarian, est sanctionné par les États-Unis depuis 2024. Et Washington offre jusqu'à 10 millions de dollars pour des infos sur le groupe. Rien que ça... Leurs faits d'armes 👉🏾 - Fin 2023 : au moins 75 automates du fabricant israélien Unitronics piratés aux États-Unis, en Israël, au Royaume-Uni et en Irlande. En Irlande, des habitants privés d'eau pendant plusieurs jours - 2024 : un malware maison, IOCONTROL, pour piloter des objets connectés et des équipements industriels - Octobre 2024 : selon OpenAI, ils utilisent ChatGPT pour repérer leurs cibles et corriger leur code - Avril 2026 : en pleine guerre contre l'Iran, le FBI, la CISA -l'ANSSI américaine- et la NSA alertent sur leurs attaques contre l'eau, l'énergie et des mairies aux États-Unis - Octobre 2026 : les frigos de nos supermarchés, avec une 20aine de départs de feu selon le parquet. Pour rappel, un automate c'est lorsqu'un petit ordinateur pilote une machine : une pompe, une vanne... ou le dégivrage d'un congélo. Le thermostat de votre maison, mais pour une station d'eau... sauf qu'ils ne devraient pas être accessibles directement depuis Internet et encore moins avec des mots de passe par défaut 🤡 Là où ça devient totalement WTF 👉🏾 Leur méthode préférée ? Les mots de passe par défaut, sur des équipements branchés directement sur Internet... En gros, des cambrioleurs qui ne crochètent rien... ils simplement trouvent la clé sous le paillasson. L'unité cyber la plus redoutée des Gardiens de la révolution... qui entre avec des mots de passe d'usine. Parfois pirater c'est pas sorcier ! Merci à l'hygiène numérique déplorable de centaines de milliers d'entreprises et institutions ! Et le meilleur 👉🏾 Ils mentent beaucoup. En 2023, ils revendiquent le piratage de la centrale électrique israélienne de Dorad, captures d'écran à l'appui... sauf que les images venaient d'une vieille fuite de 2022, recadrées et maquillées, selon DomainTools -une boîte d'analyse cyber-. La moitié de leur arsenal, c'est de la propagande. C'est aussi pour ça que l'attribution prend du temps : entre les vrais hackers, les faux hacktivistes et les revendications bidon -comme celle des groupes prorusses sur nos frigos-, il faut trier... 🙄 ⚠️ Attention quand même L'attribution française vise la vague d'octobre en France. Les attaques contre des réseaux d'eau aux États-Unis cet été, au Minnesota notamment, restent des soupçons : aucune attribution officielle à ce stade. Et pour rappel, la France n'est pas la première, les États-Unis inculpent des hackers iraniens depuis 2016, et l'Albanie a carrément rompu ses relations diplomatiques avec l'Iran après une cyberattaque en 2022 ! [...] Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

La météo cyber est mossad actuellement en France...

Terminé le #célérusses désormais #céléziraniens