Sign in

iiinova is part of the Atmosphere — an open, public network where you own your identity.

Goupil

@furaxfox.bsky.social
297 followers 452 following 177 posts

Parceque ! (mes opinions n'engagent que moi) Ailleurs en ligne: goupilland.net github.com/FuraxFox mastodon.acm.org/@FuraxFox

PostsRepliesMedia
Reposted by Goupil
Steve Syfuhs @syfuhs.net · 02/10/2026
I suppose I should explain. Credential Manager, aka CredMan, aka cmdkey, is this thing.
Windows Credential Manager UI in the old Control Panel dialog.
59620 96
Reposted by Goupil
LaurieWired @lauriewired.bsky.social · 15/10/2026
You should be fascinated hitting the power button on your computer.

 Every boot on an x86 machine iterates through the entire sequence of computing evolution in a few milliseconds:
519833 198
Reposted by Goupil
Olivier Poncet 🦝 @ponceto91.bsky.social · 16/10/2026
Thunderbird est disponible en version 158.0. Cette version apporte un filtrage rapide plus réactif et des correctifs pour OpenPGP, CalDAV/CardDAV, SMTP, des crashs, les envois en double et la sécurité ⬇️ www.thunderbird.net/en-US/thunde...
thunderbird.net
Release Notes
Thunderbird is a free email application that’s easy to set up and customize - and it’s loaded with great features!
1104 10
Reposted by Goupil
ANSSI @anssi-fr.bsky.social · 15/10/2026
⚠️ Vulnérabilité Ivanti Connect Secure (ICS) 📢 Le CERT-FR a publié un bulletin d'alerte sur la vulnérabilité CVE-2026-104935, activement exploitée. ➡️ Plus d'informations sur : 🔗 cert.cyber.gouv.fr/alerte/CERTF...
Alerte de sécurité
042 4
Reposted by Goupil
Laurent Cheylus @lcheylus.bsky.social · 15/10/2026
A very good Article about FreeBSD jails and Linux containers, exploring isolation, security, performance, and deployment to explain why simpler, kernel-level confinement can be better - Article by Vivian Voss #FreeBSD #Linux #Docker vivianvoss.net/blog/jails-v...
vivianvoss.net
The Jail Is a Rather Better Container — Vivian Voss
Unix Universe. Five forms of isolation side by side, from chroot to the microVM, with a published source for every row, and the thin jail from template to production in ten commands.
032 3
Reposted by Goupil
Léαlinux 🐧 @lea-linux.org · 16/10/2026
cybersecuritynews.com/google-autom... HEUUUUUUUU !
cybersecuritynews.com
Google Automatically Adds Your Phone Number to Every Google Account on Your Android Phone
Google automatically adds verified phone numbers to all Android accounts by default, raising privacy concerns.
124 4
Reposted by Goupil
CERT-FR @cert-fr.bsky.social · 13/10/2026
⚠️ Mise à jour : alerte CERT-FR ⚠️ Le CERT-FR publie des recommandations de remédiation pour les contrôleurs à distance des installations de réfrigération. www.cert.cyber.gouv.fr/alerte/CERTF...
cert.cyber.gouv.fr
Incident de sécurité ciblant les contrôleurs à distance des installations de réfrigération - CERT-FR
012 2
Reposted by Goupil
CERT-FR @cert-fr.bsky.social · 14/10/2026
⚠️Alerte CERT-FR⚠️ La vulnérabilité CVE-2026-CVE-2026-104935 permet à un attaquant non authentifié l'exécution de code arbitraire à distance dans Ivanti Connect Secure. Elle est activement exploitée. cert.cyber.gouv.fr/alerte/CERTF...
011 1
Reposted by Goupil
War and Peas 🧿 @warandpeas.bsky.social · 12/10/2026
293822651 3.8K
Reposted by Goupil
OpenAlternative @openalternative.co · 11/10/2026
draw.io needs no login and runs offline as well as online. It's a security-first diagramming tool that saves to Google Drive, SharePoint and Atlassian, so diagrams stay where your team already keeps files. openalternative.co/draw-io
openalternative.co
draw.io: Open Source Alternative to Miro, Microsoft Visio and LucidChart
Create professional diagrams online or offline with security-first approach. No registration needed. Works with Google Drive, SharePoint, Atlassian, and more.
0123 12
Reposted by Goupil
Three Buddy Problem @threebuddyproblem.bsky.social · 12/10/2026
NEW POD! At Offensive AI Con, Luta Security chief @Katie Moussouris made the case for an NTSB-style board for AI incidents, with subpoena power and full-time investigators. Plus, AI model refusals that leave defenders stuck, and why hackers will bend this technology their way. k8em0.bsky.social
1103 10
Goupil @furaxfox.bsky.social · 12/10/2026
words.filippo.io/right-answers/
words.filippo.io
(Post-Quantum) Cryptographic Right Answers
In the tradition started by Colin Percival and Thomas Ptacek, a set of “Cryptographic Right Answers” updated for the accelerated post-quantum transition timeline.
030 3
Reposted by Goupil
The Register @theregister.com · 10/10/2026
EC users should be afraid of a US kill switch - not some new software
theregister.com
EC users should be afraid of a US kill switch - not some new software
EU executive branch is building a sovereign backup with Element, not replacing Teams. Not yet anyway
1149 14
Reposted by Goupil
Grady Booch @booch.com · 10/10/2026
Contemporary frontier models are not conscious.
45711 57
Reposted by Goupil
ESET Research @esetresearch.bsky.social · 08/10/2026
#ESETresearch has analyzed the evolution of #MATCHBOIL, a C# downloader used by the 🇷🇺 Russia-aligned APT group UAC-0099 to download, install, and persist another payload. @reib3n1 www.welivesecurity.com/en/eset-rese... 1/7
welivesecurity.com
MATCHBOIL: New tricks, same old evil intentions
ESET researchers document the evolution of the MATCHBOIL malware, a custom C# downloader wielded by the Russia-aligned UAC-0099 APT group.
1116 11
Reposted by Goupil
IFIN @ifin-intel.org · 08/10/2026
The Shai-Hulud style attack on tensorlake has a nasty trick up its sleeve: try to cycle the stolen token, and it'll blow away your home folder, if you're not careful. ifin.network/t/tenso... #ThreatIntel #ThreatIntelligence #IFIN
ifin.network
Tensorlake Supply-Chain Attack Comes with Booby Trap
Last Updated: 2026-10-08T14:52:19Z (UTC) What’s Happening A <span class="hashtag-icon-placeholder"></span>mini-shai-hulud</span> variant has impacted the tensorlake npm package, version 0.5.144. The usual research labs have writeups on this incident. https://socket.dev/blog/tensorlake-compromise https://www.aikido.dev/blog/tensorlake-npm-package-compromised https://www.stepsecurity.io/blog/tensorlake-npm-compromised-hostage-token-worm https://safedep.io/tensorlake-npm-compromise-mini-shai-hulud/ As of this writing, the infected version ha...
193 9
Goupil @furaxfox.bsky.social · 08/10/2026
zbruceli.org/blog/the-gho... A pretty good portrait of a person anyone involved with computers should know: Fabrice Bellard
zbruceli.org
The Ghost in the Code: The Machine Whisperer Has No Face
Fabrice Bellard wrote the code that carries the world's video, spins up its clouds, and speaks to its cell towers. He does not give interviews.
101 1
Reposted by Goupil
Zack Whittaker @zackwhittaker.com · 07/10/2026
A Reddit thread of IT/security people saying execs. are hyping up AI but failing to do the security basics: "Management was literally drooling over the shiny global threat map dashboard. Menwhile I’m sitting there biting my tongue because we still don't even have a functioning asset inventory."
reddit.com
From the cybersecurity community on Reddit
Explore this post and more from the cybersecurity community
0518 51
Reposted by Goupil
#BruceSterling @bruces.bsky.social · 06/10/2026
*Could there even BE a bigger bunch of marks than TrumpPhone users?
56313 63
Reposted by Goupil
ANSSI @anssi-fr.bsky.social · 05/10/2026
📚 L'ANSSI publie une nouvelle fiche de la série « ReCyf en pratique », pour vous accompagner dans la mise en œuvre des mesures recommandées dans le référentiel #ReCyF. Découvrez la troisième fiche « Administration » : 🔗 messervices.cyber.gouv.fr/guides/fiche...
Fiche RECyF
Administration
046 6
Reposted by Goupil
CERT-FR @cert-fr.bsky.social · 02/10/2026
Le CERT Santé et le CERT-FR ont accompagné le traitement de vulnérabilités critiques dans plusieurs solutions numériques déployées au sein des structures de santé. Cette publication conjointe propose un retour d'expérience sur les pratiques observées. cert.ssi.gouv.fr/cti/CERTFR-2...
022 2
Reposted by Goupil
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 29/06/2026
#Podcast #Cybersécurité Épisode #546 consacré aux questionnaires de sécurité dans le cadre des évaluations fournisseurs, avec Etienne Retout (Galink). En introduction, présentation du projet "La Boite à Crypto". www.nolimitsecu.fr/questionnair...
nolimitsecu.fr
Questionnaires de sécurité - NoLimitSecu
Episode #546 consacré aux questionnaires de sécurité dans le cadre des évaluations fournisseurs, avec Etienne Retout (Galink) En introduction, présentation de la Boite à Crypto.
053 5
Reposted by Goupil
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 13/07/2026
#Podcast #Cybersécurité Épisode #548 consacré à la "Vulnpocalypse" www.nolimitsecu.fr/vulnpocalypse/
nolimitsecu.fr
Vulnpocalypse - NoLimitSecu
Episode #548 La sécurité est-elle en passe de devenir un échec ? L’intelligence artificielle va-t-elle déclencher une « apocalypse des vulnérabilités » en submergeant les défenseurs sous un flot incon...
054 5
Reposted by Goupil
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 27/07/2026
#Podcast #Cybersécurité Épisode #549 consacré à l'InterCERT France, avec son président Thibaud Binétruy www.nolimitsecu.fr/intercert-fr...
nolimitsecu.fr
InterCERT France (Juillet 2026) - NoLimitSecu
Episode #549 consacré à l’InterCERT France Avec Thibaud Binétruy
045 5
Reposted by Goupil
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 14/09/2026
#Podcast #Cybersécurité Épisode #550 : retour sur la création d'un organisme de certification, avec Guillaume Carat et Ronan Lucas En préambule, promotion de la conférence @entrypoint-fr.bsky.social www.nolimitsecu.fr/de-la-creati...
nolimitsecu.fr
De la création d'un organisme de certification - NoLimitSecu
Episode #550 consacré à la création d’un organisme de certification  Avec Guillaume Carat et Ronan Lucas
053 5
Reposted by Goupil
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 28/09/2026
#Podcast #Cybersécurité Épisode #551 consacré à la sécurité des ERP, avec Wael Feguiri www.nolimitsecu.fr/securite-des...
nolimitsecu.fr
Sécurité des ERP - NoLimitSecu
Episode #551 conscacré à la sécurité des ERP Avec Wael Feguiri
085 8
Reposted by Goupil
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 05/10/2026
#Podcast #Cybersécurité Épisode #552 consacré aux fuites de clés privées, avec @guedou.bsky.social et Gaëtan Ferry www.nolimitsecu.fr/fuites-de-cl...
nolimitsecu.fr
Fuites de clés privée - NoLimitSecu
Episode #552 Fuites de clés privées Avec guillaume valadon et Gaëtan Ferry Référence : https://www.sstic.org/2026/presentation/private-key-leaks_insights-from-certificate-transparency/
045 5
Reposted by Goupil
ANSSI @anssi-fr.bsky.social · 02/10/2026
🏥 82% des établissements de #santé ont eu connaissance de vulnérabilités sur leur système lors des douze derniers mois.* 📕 Découvrez le RETEX du CERT Santé et de l'ANSSI relatif aux vulnérabilités de produits du secteur santé : cert.ssi.gouv.fr/cti/CERTFR-2...
Vulnérabilités de produits du secteur santé RETEX du CERT Santé et du CERT-FR
262 6
Reposted by Goupil
The Verge @theverge.com · 29/09/2026
Every single one of 21 tested vehicles sent data to a third-party domain over Wi-Fi. Over half contacted domains specializing in advertising, tracking, or analytics. These companies gather details about your vehicle or driving behavior to sell to insurance companies or target you with ads.
theverge.com
Your car’s data privacy problems are worse than you think
“There’s a lot to be worried about,” the project lead said.
691291712 1.3K
Reposted by Goupil
CERT-FR @cert-fr.bsky.social · 28/09/2026
⚠️ Alerte CERT-FR ⚠️ Les vulnérabilités CVE-2026-88771 et CVE-2026-88772 sont activement exploitées et permettent une RCE pré-authentification sur Citrix NetScaler ADC et Gateway. www.cert.ssi.gouv.fr/alerte/CERTF...
042 4
Reposted by Goupil
ANSSI @anssi-fr.bsky.social · 28/09/2026
⚠️ Vulnérabilités Citrix NetScaler ADC et Gateway. 📢 Le @cert-fr.bsky.social publie un bulletin d'alerte concernant plusieurs vulnérabilités affectant NetScaler ADC et Gateway. ➡️ Plus d'informations sur : www.cert.ssi.gouv.fr/alerte/CERTF...
Alerte de sécurité
046 6
Reposted by Goupil
CERT-FR @cert-fr.bsky.social · 21/09/2026
Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. www.cert.ssi.gouv.fr/actualite/CERT…
011 1
Reposted by Goupil
Ailo @airavn.eurosky.social · 21/09/2026
It’s been 8 years since we published our report on how Google tricks people into extensive location tracking, and simultaneously filed complaints against Google. Today the decision from the Irish Data Protection Commission arrived: a €400 million euros fine. www.forbrukerradet.no/siste-nytt/d...
forbrukerradet.no
Google Fined €403 Million Following Consumer Council Report
Google has been fined €403 million by the Irish Data Protection Commission after the Norwegian Consumer Council exposed how the company manipulated users into accepting extensive tracking.
46037 60
Reposted by Goupil
BleepingComputer @bleepingcomputer.com · 21/09/2026
Microsoft has reminded admins to migrate Entra ID users to phishing-resistant authentication methods to avoid sign-in disruptions after it retires SMS first-factor sign-in starting in February 2027.
bleepingcomputer.com
Microsoft reminds admins to migrate Entra ID users to passkeys
Microsoft has reminded admins to migrate Entra ID users to phishing-resistant authentication methods to avoid sign-in disruptions after it retires SMS first-factor sign-in starting in February 2027.
031 3
Reposted by Goupil
halvarflake.bsky.social @halvarflake.bsky.social · 20/09/2026
A great read on EA and rationalism: contraptions.venkateshrao.com/p/ea-safety
contraptions.venkateshrao.com
EA Safety
EA promises to solve AI Safety. Now we have two problems.
245 5
Goupil @furaxfox.bsky.social · 18/09/2026
Oui beaucoup de mauvaises applications web ne sont testées que pour le moteur Chromium. Mais pas mal de navigateurs sont aussi basés dessus sans avoir la télémétrie de Chrome : Chromium browser, Vivaldi, Brave... Pour les utilisateurs d'OS Apple Safari est aussi une alternative raisonnable.
010 1
Goupil @furaxfox.bsky.social · 18/09/2026
Je n'ai quasiment aucune mauvaise surprise avec Chromium ou Vivaldi et j'utilise principalement Firefox.
100 1
Goupil @furaxfox.bsky.social · 18/09/2026
Il y a des degrés dans l'espionnage et dans l'absence de choix. Côté navigateurs on a des alternatives.
100 1
Goupil @furaxfox.bsky.social · 18/09/2026
Max is not your friend: a deep look at Russian state approved chat app arxiv.org/html/2609.11...
arxiv.org
Don’t Trust the Super-App: A Case Study of Russia’s Max
100 1
Goupil @furaxfox.bsky.social · 18/09/2026
www.arretsurimages.net/chroniques/c... IA et panique, un échec des médias ?
arretsurimages.net
"L'IA va tous nous tuer" : anatomie d'une faillite journalistique - Par Thibault Prévost | Arrêt sur images
Piratage informatique par une "civilisation" de machines, prophétie apocalyptique d'un "lanceur d'alerte" d'OpenAI et Anthropic, probabilités d'extinction... la semaine dernière a encore été un grand ...
012 2
Reposted by Goupil
Zack Whittaker @zackwhittaker.com · 16/09/2026
Tankers can get hacked (they're floating cities with complex systems). But I haven't heard of this happening before: > One of the tankers was *boarded* by a "highly specialized team" of U.S. Coast Guard law enforcement officers, cyber protection members and an FBI cyber team in the Gulf of Mexico.
4265 26
Goupil @furaxfox.bsky.social · 15/09/2026
www.electrospaces.net/2026/09/trum...
electrospaces.net
Trump's new gold-trimmed phones in historical perspective
A weblog about Signals Intelligence, Communications Security and top level telecommunications equipment
000 0
Reposted by Goupil
Will T @bushidotoken.net · 15/09/2026
I am very glad to finally share publicly some interesting research I’ve been doing into ransomware infrastructure TTPs. This has been a long-running collaboration with a trusted partner who we can’t name but deeply appreciate their support. Read it here 👇 www.team-cymru.com/post/ransomw...
team-cymru.com
Ransomware Incident Response: Infrastructure Analysis
A year of incident response data reveals how Akira, DragonForce & Clop build ransomware infrastructure — and how defenders can hunt it.
065 6
Reposted by Goupil
IFIN @ifin-intel.org · 14/09/2026
Our new project: IFIN Lists is a curated set of permanent blocks and perennial hunts that go beyond traditional indicators to include abused "legitimate" services that most organizations should not tolerate. ifin-intel.org/blog/... #ThreatIntel #ThreatIntelligence #TIIMA
ifin-intel.org
Announcing IFIN Lists | IFIN
IFIN Lists is a project to build a well curated, community driven set of permanent block lists for all to use.
175 7
Reposted by Goupil
Olivier Poncet 🦝 @ponceto91.bsky.social · 14/09/2026
Nouvelle vidéo : « NeXT, le système qui a donné macOS (et sauvé Apple) » Dans cette vidéo, je vous propose de revenir sur l'histoire de NeXT, qui donnera naissance à Rhapsody, Mac OS X puis macOS 🔗 youtu.be/Qo5fQHur8q0
youtu.be
NeXT, le système qui a donné macOS (et sauvé Apple)
YouTube video by Olivier Poncet
7191 19
Reposted by Goupil
CERT-FR @cert-fr.bsky.social · 10/09/2026
⚠️Alerte CERT-FR⚠️ Le CERT-FR a connaissance de nombreuses compromissions de Metabase vulnérables à l'injection SQL CVE-2026-72898. www.cert.ssi.gouv.fr/alerte/CERTF...
011 1
Reposted by Goupil
ANSSI @anssi-fr.bsky.social · 14/09/2026
#CyberResilienceAct | 💻 Fabricants, déclarez les vulnérabilités activement exploitées et les incidents graves de sécurité ayant un impact sur les produits comportant des éléments numériques. RDV sur la Single Reporting Platform de l'ENISA : 🔗 portal.cra-srp.enisa.europa.eu
11/09/2026
Déclaration obligatoire pour les fabricants
Cyber Resilience Act
082 8
Goupil @furaxfox.bsky.social · 14/09/2026
Thread sur une page www.goupilland.net/articles/iai...
goupilland.net
Goupilland.net / articles / Irresponsables de l'IA
020 2
Goupil @furaxfox.bsky.social · 14/09/2026
Effectivement je pensais surtout à celles qui ne sont pas conçues pour ça. Mais même sur une arme il y des sûretés: du quillon de l'épée aux PAL des armes nucléaires.
100 1