Reposted by GoupilSteve Syfuhs @syfuhs.net · 02/10/2026I suppose I should explain. Credential Manager, aka CredMan, aka cmdkey, is this thing. 59620 96
Reposted by GoupilLaurieWired @lauriewired.bsky.social · 15/10/2026You should be fascinated hitting the power button on your computer. Every boot on an x86 machine iterates through the entire sequence of computing evolution in a few milliseconds: 519833 198
Reposted by GoupilOlivier Poncet 🦝 @ponceto91.bsky.social · 16/10/2026Thunderbird est disponible en version 158.0. Cette version apporte un filtrage rapide plus réactif et des correctifs pour OpenPGP, CalDAV/CardDAV, SMTP, des crashs, les envois en double et la sécurité ⬇️ www.thunderbird.net/en-US/thunde...thunderbird.netRelease NotesThunderbird is a free email application that’s easy to set up and customize - and it’s loaded with great features! 1104 10
Reposted by GoupilANSSI @anssi-fr.bsky.social · 15/10/2026⚠️ Vulnérabilité Ivanti Connect Secure (ICS) 📢 Le CERT-FR a publié un bulletin d'alerte sur la vulnérabilité CVE-2026-104935, activement exploitée. ➡️ Plus d'informations sur : 🔗 cert.cyber.gouv.fr/alerte/CERTF... 042 4
Reposted by GoupilLaurent Cheylus @lcheylus.bsky.social · 15/10/2026A very good Article about FreeBSD jails and Linux containers, exploring isolation, security, performance, and deployment to explain why simpler, kernel-level confinement can be better - Article by Vivian Voss #FreeBSD #Linux #Docker vivianvoss.net/blog/jails-v...vivianvoss.netThe Jail Is a Rather Better Container — Vivian VossUnix Universe. Five forms of isolation side by side, from chroot to the microVM, with a published source for every row, and the thin jail from template to production in ten commands. 032 3
Reposted by GoupilLéαlinux 🐧 @lea-linux.org · 16/10/2026cybersecuritynews.com/google-autom... HEUUUUUUUU !cybersecuritynews.comGoogle Automatically Adds Your Phone Number to Every Google Account on Your Android PhoneGoogle automatically adds verified phone numbers to all Android accounts by default, raising privacy concerns. 124 4
Reposted by GoupilCERT-FR @cert-fr.bsky.social · 13/10/2026⚠️ Mise à jour : alerte CERT-FR ⚠️ Le CERT-FR publie des recommandations de remédiation pour les contrôleurs à distance des installations de réfrigération. www.cert.cyber.gouv.fr/alerte/CERTF...cert.cyber.gouv.frIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération - CERT-FR 012 2
Reposted by GoupilCERT-FR @cert-fr.bsky.social · 14/10/2026⚠️Alerte CERT-FR⚠️ La vulnérabilité CVE-2026-CVE-2026-104935 permet à un attaquant non authentifié l'exécution de code arbitraire à distance dans Ivanti Connect Secure. Elle est activement exploitée. cert.cyber.gouv.fr/alerte/CERTF... 011 1
Reposted by GoupilOpenAlternative @openalternative.co · 11/10/2026draw.io needs no login and runs offline as well as online. It's a security-first diagramming tool that saves to Google Drive, SharePoint and Atlassian, so diagrams stay where your team already keeps files. openalternative.co/draw-ioopenalternative.codraw.io: Open Source Alternative to Miro, Microsoft Visio and LucidChartCreate professional diagrams online or offline with security-first approach. No registration needed. Works with Google Drive, SharePoint, Atlassian, and more. 0123 12
Reposted by GoupilThree Buddy Problem @threebuddyproblem.bsky.social · 12/10/2026NEW POD! At Offensive AI Con, Luta Security chief @Katie Moussouris made the case for an NTSB-style board for AI incidents, with subpoena power and full-time investigators. Plus, AI model refusals that leave defenders stuck, and why hackers will bend this technology their way. k8em0.bsky.social 1103 10
Goupil @furaxfox.bsky.social · 12/10/2026words.filippo.io/right-answers/words.filippo.io(Post-Quantum) Cryptographic Right AnswersIn the tradition started by Colin Percival and Thomas Ptacek, a set of “Cryptographic Right Answers” updated for the accelerated post-quantum transition timeline. 030 3
Reposted by GoupilThe Register @theregister.com · 10/10/2026EC users should be afraid of a US kill switch - not some new softwaretheregister.comEC users should be afraid of a US kill switch - not some new softwareEU executive branch is building a sovereign backup with Element, not replacing Teams. Not yet anyway 1149 14
Reposted by GoupilGrady Booch @booch.com · 10/10/2026Contemporary frontier models are not conscious. 45711 57
Reposted by GoupilESET Research @esetresearch.bsky.social · 08/10/2026#ESETresearch has analyzed the evolution of #MATCHBOIL, a C# downloader used by the 🇷🇺 Russia-aligned APT group UAC-0099 to download, install, and persist another payload. @reib3n1 www.welivesecurity.com/en/eset-rese... 1/7welivesecurity.comMATCHBOIL: New tricks, same old evil intentionsESET researchers document the evolution of the MATCHBOIL malware, a custom C# downloader wielded by the Russia-aligned UAC-0099 APT group. 1116 11
Reposted by GoupilIFIN @ifin-intel.org · 08/10/2026The Shai-Hulud style attack on tensorlake has a nasty trick up its sleeve: try to cycle the stolen token, and it'll blow away your home folder, if you're not careful. ifin.network/t/tenso... #ThreatIntel #ThreatIntelligence #IFINifin.networkTensorlake Supply-Chain Attack Comes with Booby TrapLast Updated: 2026-10-08T14:52:19Z (UTC) What’s Happening A <span class="hashtag-icon-placeholder"></span>mini-shai-hulud</span> variant has impacted the tensorlake npm package, version 0.5.144. The usual research labs have writeups on this incident. https://socket.dev/blog/tensorlake-compromise https://www.aikido.dev/blog/tensorlake-npm-package-compromised https://www.stepsecurity.io/blog/tensorlake-npm-compromised-hostage-token-worm https://safedep.io/tensorlake-npm-compromise-mini-shai-hulud/ As of this writing, the infected version ha... 193 9
Goupil @furaxfox.bsky.social · 08/10/2026zbruceli.org/blog/the-gho... A pretty good portrait of a person anyone involved with computers should know: Fabrice Bellardzbruceli.orgThe Ghost in the Code: The Machine Whisperer Has No FaceFabrice Bellard wrote the code that carries the world's video, spins up its clouds, and speaks to its cell towers. He does not give interviews. 101 1
Reposted by GoupilZack Whittaker @zackwhittaker.com · 07/10/2026A Reddit thread of IT/security people saying execs. are hyping up AI but failing to do the security basics: "Management was literally drooling over the shiny global threat map dashboard. Menwhile I’m sitting there biting my tongue because we still don't even have a functioning asset inventory."reddit.comFrom the cybersecurity community on RedditExplore this post and more from the cybersecurity community 0518 51
Reposted by Goupil#BruceSterling @bruces.bsky.social · 06/10/2026*Could there even BE a bigger bunch of marks than TrumpPhone users? 56313 63
Reposted by GoupilANSSI @anssi-fr.bsky.social · 05/10/2026📚 L'ANSSI publie une nouvelle fiche de la série « ReCyf en pratique », pour vous accompagner dans la mise en œuvre des mesures recommandées dans le référentiel #ReCyF. Découvrez la troisième fiche « Administration » : 🔗 messervices.cyber.gouv.fr/guides/fiche... 046 6
Reposted by GoupilCERT-FR @cert-fr.bsky.social · 02/10/2026Le CERT Santé et le CERT-FR ont accompagné le traitement de vulnérabilités critiques dans plusieurs solutions numériques déployées au sein des structures de santé. Cette publication conjointe propose un retour d'expérience sur les pratiques observées. cert.ssi.gouv.fr/cti/CERTFR-2... 022 2
Reposted by Goupilnolimitsecu.bsky.social @nolimitsecu.bsky.social · 29/06/2026#Podcast #Cybersécurité Épisode #546 consacré aux questionnaires de sécurité dans le cadre des évaluations fournisseurs, avec Etienne Retout (Galink). En introduction, présentation du projet "La Boite à Crypto". www.nolimitsecu.fr/questionnair...nolimitsecu.frQuestionnaires de sécurité - NoLimitSecuEpisode #546 consacré aux questionnaires de sécurité dans le cadre des évaluations fournisseurs, avec Etienne Retout (Galink) En introduction, présentation de la Boite à Crypto. 053 5
Reposted by Goupilnolimitsecu.bsky.social @nolimitsecu.bsky.social · 13/07/2026#Podcast #Cybersécurité Épisode #548 consacré à la "Vulnpocalypse" www.nolimitsecu.fr/vulnpocalypse/nolimitsecu.frVulnpocalypse - NoLimitSecuEpisode #548 La sécurité est-elle en passe de devenir un échec ? L’intelligence artificielle va-t-elle déclencher une « apocalypse des vulnérabilités » en submergeant les défenseurs sous un flot incon... 054 5
Reposted by Goupilnolimitsecu.bsky.social @nolimitsecu.bsky.social · 27/07/2026#Podcast #Cybersécurité Épisode #549 consacré à l'InterCERT France, avec son président Thibaud Binétruy www.nolimitsecu.fr/intercert-fr...nolimitsecu.frInterCERT France (Juillet 2026) - NoLimitSecuEpisode #549 consacré à l’InterCERT France Avec Thibaud Binétruy 045 5
Reposted by Goupilnolimitsecu.bsky.social @nolimitsecu.bsky.social · 14/09/2026#Podcast #Cybersécurité Épisode #550 : retour sur la création d'un organisme de certification, avec Guillaume Carat et Ronan Lucas En préambule, promotion de la conférence @entrypoint-fr.bsky.social www.nolimitsecu.fr/de-la-creati...nolimitsecu.frDe la création d'un organisme de certification - NoLimitSecuEpisode #550 consacré à la création d’un organisme de certification Avec Guillaume Carat et Ronan Lucas 053 5
Reposted by Goupilnolimitsecu.bsky.social @nolimitsecu.bsky.social · 28/09/2026#Podcast #Cybersécurité Épisode #551 consacré à la sécurité des ERP, avec Wael Feguiri www.nolimitsecu.fr/securite-des...nolimitsecu.frSécurité des ERP - NoLimitSecuEpisode #551 conscacré à la sécurité des ERP Avec Wael Feguiri 085 8
Reposted by Goupilnolimitsecu.bsky.social @nolimitsecu.bsky.social · 05/10/2026#Podcast #Cybersécurité Épisode #552 consacré aux fuites de clés privées, avec @guedou.bsky.social et Gaëtan Ferry www.nolimitsecu.fr/fuites-de-cl...nolimitsecu.frFuites de clés privée - NoLimitSecuEpisode #552 Fuites de clés privées Avec guillaume valadon et Gaëtan Ferry Référence : https://www.sstic.org/2026/presentation/private-key-leaks_insights-from-certificate-transparency/ 045 5
Reposted by GoupilANSSI @anssi-fr.bsky.social · 02/10/2026🏥 82% des établissements de #santé ont eu connaissance de vulnérabilités sur leur système lors des douze derniers mois.* 📕 Découvrez le RETEX du CERT Santé et de l'ANSSI relatif aux vulnérabilités de produits du secteur santé : cert.ssi.gouv.fr/cti/CERTFR-2... 262 6
Reposted by GoupilThe Verge @theverge.com · 29/09/2026Every single one of 21 tested vehicles sent data to a third-party domain over Wi-Fi. Over half contacted domains specializing in advertising, tracking, or analytics. These companies gather details about your vehicle or driving behavior to sell to insurance companies or target you with ads.theverge.comYour car’s data privacy problems are worse than you think“There’s a lot to be worried about,” the project lead said. 691291712 1.3K
Reposted by GoupilCERT-FR @cert-fr.bsky.social · 28/09/2026⚠️ Alerte CERT-FR ⚠️ Les vulnérabilités CVE-2026-88771 et CVE-2026-88772 sont activement exploitées et permettent une RCE pré-authentification sur Citrix NetScaler ADC et Gateway. www.cert.ssi.gouv.fr/alerte/CERTF... 042 4
Reposted by GoupilANSSI @anssi-fr.bsky.social · 28/09/2026⚠️ Vulnérabilités Citrix NetScaler ADC et Gateway. 📢 Le @cert-fr.bsky.social publie un bulletin d'alerte concernant plusieurs vulnérabilités affectant NetScaler ADC et Gateway. ➡️ Plus d'informations sur : www.cert.ssi.gouv.fr/alerte/CERTF... 046 6
Reposted by GoupilCERT-FR @cert-fr.bsky.social · 21/09/2026Dans son dernier bulletin d'actualité, le CERT-FR revient sur certaines vulnérabilités significatives de la semaine dernière. www.cert.ssi.gouv.fr/actualite/CERT… 011 1
Reposted by GoupilAilo @airavn.eurosky.social · 21/09/2026It’s been 8 years since we published our report on how Google tricks people into extensive location tracking, and simultaneously filed complaints against Google. Today the decision from the Irish Data Protection Commission arrived: a €400 million euros fine. www.forbrukerradet.no/siste-nytt/d...forbrukerradet.noGoogle Fined €403 Million Following Consumer Council ReportGoogle has been fined €403 million by the Irish Data Protection Commission after the Norwegian Consumer Council exposed how the company manipulated users into accepting extensive tracking. 46037 60
Reposted by GoupilBleepingComputer @bleepingcomputer.com · 21/09/2026Microsoft has reminded admins to migrate Entra ID users to phishing-resistant authentication methods to avoid sign-in disruptions after it retires SMS first-factor sign-in starting in February 2027.bleepingcomputer.comMicrosoft reminds admins to migrate Entra ID users to passkeysMicrosoft has reminded admins to migrate Entra ID users to phishing-resistant authentication methods to avoid sign-in disruptions after it retires SMS first-factor sign-in starting in February 2027. 031 3
Reposted by Goupilhalvarflake.bsky.social @halvarflake.bsky.social · 20/09/2026A great read on EA and rationalism: contraptions.venkateshrao.com/p/ea-safetycontraptions.venkateshrao.comEA SafetyEA promises to solve AI Safety. Now we have two problems. 245 5
Goupil @furaxfox.bsky.social · 18/09/2026Oui beaucoup de mauvaises applications web ne sont testées que pour le moteur Chromium. Mais pas mal de navigateurs sont aussi basés dessus sans avoir la télémétrie de Chrome : Chromium browser, Vivaldi, Brave... Pour les utilisateurs d'OS Apple Safari est aussi une alternative raisonnable. 010 1
Goupil @furaxfox.bsky.social · 18/09/2026Je n'ai quasiment aucune mauvaise surprise avec Chromium ou Vivaldi et j'utilise principalement Firefox. 100 1
Goupil @furaxfox.bsky.social · 18/09/2026Il y a des degrés dans l'espionnage et dans l'absence de choix. Côté navigateurs on a des alternatives. 100 1
Goupil @furaxfox.bsky.social · 18/09/2026Max is not your friend: a deep look at Russian state approved chat app arxiv.org/html/2609.11...arxiv.orgDon’t Trust the Super-App: A Case Study of Russia’s Max 100 1
Goupil @furaxfox.bsky.social · 18/09/2026www.arretsurimages.net/chroniques/c... IA et panique, un échec des médias ?arretsurimages.net"L'IA va tous nous tuer" : anatomie d'une faillite journalistique - Par Thibault Prévost | Arrêt sur imagesPiratage informatique par une "civilisation" de machines, prophétie apocalyptique d'un "lanceur d'alerte" d'OpenAI et Anthropic, probabilités d'extinction... la semaine dernière a encore été un grand ... 012 2
Reposted by GoupilZack Whittaker @zackwhittaker.com · 16/09/2026Tankers can get hacked (they're floating cities with complex systems). But I haven't heard of this happening before: > One of the tankers was *boarded* by a "highly specialized team" of U.S. Coast Guard law enforcement officers, cyber protection members and an FBI cyber team in the Gulf of Mexico. 4265 26
Goupil @furaxfox.bsky.social · 15/09/2026www.electrospaces.net/2026/09/trum...electrospaces.netTrump's new gold-trimmed phones in historical perspectiveA weblog about Signals Intelligence, Communications Security and top level telecommunications equipment 000 0
Reposted by GoupilWill T @bushidotoken.net · 15/09/2026I am very glad to finally share publicly some interesting research I’ve been doing into ransomware infrastructure TTPs. This has been a long-running collaboration with a trusted partner who we can’t name but deeply appreciate their support. Read it here 👇 www.team-cymru.com/post/ransomw...team-cymru.comRansomware Incident Response: Infrastructure AnalysisA year of incident response data reveals how Akira, DragonForce & Clop build ransomware infrastructure — and how defenders can hunt it. 065 6
Reposted by GoupilIFIN @ifin-intel.org · 14/09/2026Our new project: IFIN Lists is a curated set of permanent blocks and perennial hunts that go beyond traditional indicators to include abused "legitimate" services that most organizations should not tolerate. ifin-intel.org/blog/... #ThreatIntel #ThreatIntelligence #TIIMAifin-intel.orgAnnouncing IFIN Lists | IFINIFIN Lists is a project to build a well curated, community driven set of permanent block lists for all to use. 175 7
Reposted by GoupilOlivier Poncet 🦝 @ponceto91.bsky.social · 14/09/2026Nouvelle vidéo : « NeXT, le système qui a donné macOS (et sauvé Apple) » Dans cette vidéo, je vous propose de revenir sur l'histoire de NeXT, qui donnera naissance à Rhapsody, Mac OS X puis macOS 🔗 youtu.be/Qo5fQHur8q0youtu.beNeXT, le système qui a donné macOS (et sauvé Apple)YouTube video by Olivier Poncet 7191 19
Reposted by GoupilCERT-FR @cert-fr.bsky.social · 10/09/2026⚠️Alerte CERT-FR⚠️ Le CERT-FR a connaissance de nombreuses compromissions de Metabase vulnérables à l'injection SQL CVE-2026-72898. www.cert.ssi.gouv.fr/alerte/CERTF... 011 1
Reposted by GoupilANSSI @anssi-fr.bsky.social · 14/09/2026#CyberResilienceAct | 💻 Fabricants, déclarez les vulnérabilités activement exploitées et les incidents graves de sécurité ayant un impact sur les produits comportant des éléments numériques. RDV sur la Single Reporting Platform de l'ENISA : 🔗 portal.cra-srp.enisa.europa.eu 082 8
Goupil @furaxfox.bsky.social · 14/09/2026Thread sur une page www.goupilland.net/articles/iai...goupilland.netGoupilland.net / articles / Irresponsables de l'IA 020 2
Goupil @furaxfox.bsky.social · 14/09/2026Effectivement je pensais surtout à celles qui ne sont pas conçues pour ça. Mais même sur une arme il y des sûretés: du quillon de l'épée aux PAL des armes nucléaires. 100 1