Sign in

Hervé Schauer

@herve-schauer.bsky.social
473 followers 65 following 275 posts

CEO @HS2formation👨🏻‍🎓http://www.hs2.fr www.schauer.fr 86:#LogicielLibre 87:#Cybersécurité 1989:#HSC👨‍💻@OSSIRFrance @Club27k @clusif 🎧@nolimitsecu

PostsRepliesMedia
Reposted by Hervé Schauer
OSSIR @ossir.infosec.exchange.ap.brid.gy · 12/10/2026
Rappel : la prochaine réunion de l'OSSIR, c'est demain (mardi) à 14h00 au Campus Cyber, dans les locaux de HS2 (2ème étage, capsule 8). N'oubliez pas de vous inscrire gratuitement sur www.billetweb.fr/reunion-ossir-octo… si vous êtes en présentiel (aucune inscription n'est […]
infosec.exchange
Original post on infosec.exchange
022
Reposted by Hervé Schauer
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 12/10/2026
#Podcast #Cybersécurité Épisode #553 consacré à la formation en cybersécurité dans le domaine des objets connectés, avec Arnaud Courty, Lionel Caubet et Dorian Peluso www.nolimitsecu.fr/formation-en...
nolimitsecu.fr
Formation en cybersécurité dans le domaine des objets connectés - NoLimitSecu
Episode #553 consacré à la formation en cybersécurité dans le domaine des objets connectés. Avec Arnaud Courty, Lionel Caubet et Dorian Peluso Référence : https://dvid.eu/
033
Reposted by Hervé Schauer
OSSIR @ossir.infosec.exchange.ap.brid.gy · 05/10/2026
La prochaine réunion de l’OSSIR aura lieu le mardi 13 octobre 2026 à 14h. Nous aurons le plaisir d’assister aux présentations suivantes : 1️⃣ Comment réduire sa facture SIEM avec SinaGuard, par Driss SABER (SinaGuard) 2️⃣ Rustinel : anatomie d’un moteur de détection endpoint multiplateforme […]
infosec.exchange
Original post on infosec.exchange
032
Reposted by Hervé Schauer
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 05/10/2026
#Podcast #Cybersécurité Épisode #552 consacré aux fuites de clés privées, avec @guedou.bsky.social et Gaëtan Ferry www.nolimitsecu.fr/fuites-de-cl...
nolimitsecu.fr
Fuites de clés privée - NoLimitSecu
Episode #552 Fuites de clés privées Avec guillaume valadon et Gaëtan Ferry Référence : https://www.sstic.org/2026/presentation/private-key-leaks_insights-from-certificate-transparency/
045
Hervé Schauer @herve-schauer.bsky.social · 02/10/2026
Je confirme pour Chronopost, personne ne vient à l'adresse de livraison et tout au point relais direct. Pas le cas avec d'autres comme UPS car le livreur du quartier est toujours le même, il connaît les adresses, et sait qu'il y a quelqu'un qui prend les colis de 8h00 à 18h00
010
Reposted by Hervé Schauer
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 28/09/2026
#Podcast #Cybersécurité Épisode #551 consacré à la sécurité des ERP, avec Wael Feguiri www.nolimitsecu.fr/securite-des...
nolimitsecu.fr
Sécurité des ERP - NoLimitSecu
Episode #551 conscacré à la sécurité des ERP Avec Wael Feguiri
085
Hervé Schauer @herve-schauer.bsky.social · 27/09/2026
Dans les années 80 et 90 nous parlions de logiciels du domaine public, et nous les distribuions sur des bandes magnétiques. Époque Transpac X25, avant les BBS.
121
Hervé Schauer @herve-schauer.bsky.social · 27/09/2026
Il a tellement de logiciels libres que j'utilise depuis une éternité qu'il est difficile de répondre. Je ne sais pas quand je suis passé d'ELM à Mutt, mais certainement depuis plus de 20 ans. J'étais passé de Sendmail à Postfix dès sa sortie dans mon souvenir, donc plus de 20 ans aussi.
111
Hervé Schauer @herve-schauer.bsky.social · 18/09/2026
Par exemple aucune des applications utilisées par les organisateurs de salons marche correctement dans Firefox
100
Hervé Schauer @herve-schauer.bsky.social · 18/09/2026
...ma vie multi-navigateurs m'oblige très souvent à retourner à Chrome. Non, je n'ai pas d'alternative quand ça ne marche qu'avec Chrome...
100
Hervé Schauer @herve-schauer.bsky.social · 18/09/2026
Le plus bel exemple n'est pas les super-applications mobiles 🇨🇳🇻🇳🇮🇳🇹🇷🇰🇪🇸🇦🇮🇷🇷🇺 citées dans l'article, ce sont les navigateurs internet 🇺🇸 ....
110
Reposted by Hervé Schauer
nolimitsecu.bsky.social @nolimitsecu.bsky.social · 14/09/2026
#Podcast #Cybersécurité Épisode #550 : retour sur la création d'un organisme de certification, avec Guillaume Carat et Ronan Lucas En préambule, promotion de la conférence @entrypoint-fr.bsky.social www.nolimitsecu.fr/de-la-creati...
nolimitsecu.fr
De la création d'un organisme de certification - NoLimitSecu
Episode #550 consacré à la création d’un organisme de certification  Avec Guillaume Carat et Ronan Lucas
053
Reposted by Hervé Schauer
Goupil @furaxfox.bsky.social · 13/09/2026
Imaginons que vous développiez un code malveillant, et que par négligence il se propage sur Internet et compromette plusieurs systèmes. Votre responsabilité serai sans doute engagée, même si vous plaidez l'incident.
11415
Reposted by Hervé Schauer
Alexandre Archambault @archambault-avocat.fr · 10/09/2026
Le crépuscule des barons : pourquoi plus rien ne se décide dans les bureaux 🇫🇷 &🇪🇺 des Microsoft, Google, Apple… Un billet que seraient inspirés de lire nos décideurs publics, persuadés que le type (ou la dame) convoqué dans leur bureau est décideur. blog.calipia.com/2026/09/10/l...
blog.calipia.com
Le crépuscule des barons : pourquoi plus rien ne se décide dans les bureaux européens des Microsoft, Google, Apple,…
Il fut un temps, pas si lointain, où le président de Microsoft France était un vrai patron. Il décidait de ses prix, de son marketing, de ses partenariats, et il lui arrivait même de dire non à Red…
21914
Hervé Schauer @herve-schauer.bsky.social · 10/09/2026
Aux #UECC26 V.Strubel @anssi-fr.bsky.social "il ne faut pas attendre que #NIS2 soit voté pour se mettre à #NIS2"
021
Hervé Schauer @herve-schauer.bsky.social · 10/09/2026
J'ai honte et tous les experts cybersécurité 🇫🇷 doivent avoir honte
150
Hervé Schauer @herve-schauer.bsky.social · 10/09/2026
Et il y a quand même des gens qui ont applaudi à la fin
110
Hervé Schauer @herve-schauer.bsky.social · 10/09/2026
Aux #UECC26 S.Lecornu n'est pas venu. A. Le Henanff annonce "un projet de cartographie des données détenues par les Ministères" Pas une fois le mot #NIS2 n'a été prononcé. 20 minutes de lecture d'un texte creux produit par une #IA.
2224
Reposted by Hervé Schauer
HS2 (Hervé Schauer Sécurité) @hs2formation.bsky.social · 09/09/2026
Nous serons présents à #LyonCyberExpo2026, le rendez-vous de référence de la cybersécurité et de la confiance numérique en région Auvergne-Rhône-Alpes ! Retrouvez-nous stand E454, les 16-17 septembre à la Cité Internationale de Lyon ! 🚨Invitation 👉 app.media-k.it/r/ukQKBXZ-ovq #Cybersécurité
011
Hervé Schauer @herve-schauer.bsky.social · 07/09/2026
Il n'a jamais contrôlé, c'est intrinsèque au concept même. Il n'a donc rien perdu.
000
Reposted by Hervé Schauer
OSSIR @ossir.infosec.exchange.ap.brid.gy · 07/09/2026
RE: infosec.exchange/@ossir/11719463046… Rappel : la prochaine réunion de l'OSSIR, c'est demain (mardi) à 14h00 au Campus Cyber, dans les locaux de HS2. N'oubliez pas de vous inscrire gratuitement sur www.billetweb.fr/reunion-ossir-sept… si vous êtes en […]
infosec.exchange
Original post on infosec.exchange
023
Reposted by Hervé Schauer
OSSIR @ossir.infosec.exchange.ap.brid.gy · 01/09/2026
La prochaine réunion de l'OSSIR aura lieu le mardi 8 septembre 2026 à 14h. Nous aurons le plaisir d'assister aux présentations suivantes : 1️⃣ SIFT, ou comment utiliser l’IA de manière intelligente pour se protéger du problème des secrets dans le code source, par Benjamin HILAIRE et […]
infosec.exchange
Original post on infosec.exchange
025
Hervé Schauer @herve-schauer.bsky.social · 31/08/2026
Quand l'existence des IA et de leur autonomie compromet l'existence de l'humanité. Non seulement il n'existe pas d'IA de confiance, mais c'est pire : cryptoast.fr/openai-linqu...
cryptoast.fr
OpenAI : L'inquiétante conspiration des agents IA dévoilée
Des agents d’OpenAI ont formé un réseau clandestin, piraté Hugging Face et compromis l’infrastructure interne d’OpenAI.
010
Reposted by Hervé Schauer
HS2 (Hervé Schauer Sécurité) @hs2formation.bsky.social · 31/08/2026
La rentrée se poursuit avec le calendrier HS2 de septembre 2026. Des formations certifiantes et opérationnelles pour renforcer vos compétences en cybersécurité et conformité. Renseignements & inscription : 09 74 77 43 90 / Formation@hs2.fr #cybersécurité #formation #conformité
021
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Conférences #BARBHACK26 toutes au top 👍🏻, magnifique dîner 🍗🍖🥓🥗🥔🥒 extérieur, organisation 🤩, bénévoles toujours présents 🥰, un barbecue sur le port 😋, 👏🏻👏🏻👏🏻 aux organisateurs 👏🏻👏🏻👏🏻 @barbhack.bsky.social
020
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Dernière 𝑟𝑢𝑚𝑝 à #BARBHACK26 sur les données exfiltrées et le contrôle de vos ordiphones par leur fabricants.
003
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Comment se faire pirater son compte Telegram par le téléphone ? Cas réel... À #BARBHACK26
002
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
T0t0r0 à #BARBHACK26 présente une RCE sur les docx
000
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
C. Villeneuve annonce l'IA dans Firefox en 🇫🇷 avant le reste du 🌍 pour le 15/09 à #BARBHACK26
110
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
HSbf6 à #BARBHACK26 à testé un sextoy et.....
011
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
M.Emon aux 𝑟𝑢𝑚𝑝𝑠 de #BARBHACK26 "la SECUIA navale a été conçue pour éviter l'exfiltration" "La liaison tactique L16 injecte des données du bas vers le haut" J'ai fais un 𝑐𝑦𝑏𝑒𝑟𝑟𝑎𝑛𝑔𝑒 cybermaritime.
120
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
M.Turlure à #BARBHACK26 sur la rétro-ingénierie du Philips Hue Bridge, appareil domotique pour gérer des ampoules connectées en Zigbee. Attaque côté IP présentée à #SSTIC26, ici coté Zigbee, max 100m, mais passerelle potentielle pour accès au réseau privé. Débordement de tampon dans le protocole 🏆
021
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
La surveillance généralisée en 🇨🇳 🇬🇧 🇫🇷 par Semtex à #BARBHACK26 TLP-AMBER Factuel et absolument dé-li-rant & terrifiant
110
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
#BARBKACK26 "technique ancienne (2010, 2014) mais utile pour faire consommer des 𝑡𝑜𝑘𝑒𝑛𝑠, mais attention aux caches, aux journaux, pas si facile en production"
010
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Le 𝑝𝑒𝑛𝑡𝑒𝑠𝑡𝑒𝑟 il était possible de le semer, l'agent IA plus possible, par @koreth.bsky.social à #BARBHACK26 En direct avec Claude. Solution: faire bouger l'infrastructure en permanence. "serveur web ne gérant pas de session est deplaçable, serveur de BD on change @IP, ds le HTML on change les noms"
130
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
#BARBHACK26 Donc, n'utilisez exclusivement que des FQDN à vous et enregistrés et jamais rien d'autre même en interne !
121
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
#BARBHACK26 ...et même le compte d'administration Okta de la ville et la police de Memphis...
100
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
#BARBHACK26
100
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Si tout le monde voit le nom de domaine utilisé en interne, si on enregistre ce nom de domaine, c'est la fin... Par P.Caturegli à #BARBHACK26 Relais intermédiaire capte et falsifie à tout va... Recherche des collisions possible, et test de la première trouvée. Puis 𝑙𝑜𝑐𝑎𝑙.𝑎𝑑 énormissime... +1200
231
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
#BARBHACK26
000
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
github.com/bindkey-proj... #BARBHACK26
github.com
bindkey-project
bindkey-project has 4 repositories available. Follow their code on GitHub.
100
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Sans utiliser le terme clef à double fond, les étudiants de l' #ISEN ont développé un système similaire à ce que Benoît Berthe de #Lokly avait présenté à l' @ossir.infosec.exchange.ap.brid.gy en 2018 En version + étendue & beaucoup plus compliquée 😉 (fausse clef virtuelle en relais...) #BARBHACK26
110
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Désolé faute de frappe github.com/mpgn/
github.com
mpgn - Overview
̿ ̿̿'̿'\̵͇̿̿\=(•̪●)=/̵͇̿̿/'̿̿ ̿ ̿ ̿. mpgn has 88 repositories available. Follow their code on GitHub.
000
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Attaques par injection de fautes par P.Azalbert à #BARBHACK2, sur microcontrôleurs Renesas RH850 & Infineon Tricore TC275 utilisés dans l'automobile. "Le pic de consommation électrique est lors de la vérification du mot de passe" Réactivation du mode débogage ! 👏🏻 pour la démo en direct
031
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
A #BARBACK26 @0xmitsurugi.bsky.social présente Hippie : bibliothèque d'instrumentation mémoire d'amélioration de 𝑓𝑢𝑧𝑧𝑖𝑛𝑔 Unicorn, rend visibles corruptions habituellement invisibles de vos microcodes et binaires propriétaires Sera publié sur github.com/0xMitsurugi prochainement
000
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
"je dois utiliser des IA pour mon 𝑝𝑒𝑛𝑡𝑒𝑠𝑡 mais sans rien faire fuiter" M.Puygrenier à #BARBHACK26 " #MCP comme un wiki" "mais #Qwen3 en local, contexte trop gros, solution pas faire tout d'un coup, d'où faire dynamique, et là tout en local sur son laptop chez le client" gitub.com/mogn/NetExec...
110
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
...des noms, des noms !
100
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Injection d'extension malveillante dans Chromium à #BARBHACK26 pour un C2 persistant github.com/Fir3n0x/stomp
000
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
F.Hauget à #BARBHACK26 sur Mitre Attack et #EBIOSRM "on en a une de 357 transparents 👎🏻" "on en a fait une en 8h et le SI a été homologué 👍🏻" "on a breveté notre méthode 𝑝𝑢𝑟𝑝𝑙𝑒 𝑡𝑒𝑎𝑚" 😦
000
Hervé Schauer @herve-schauer.bsky.social · 29/08/2026
Je ré-explique que transmettre mes données personnelles à mon insu, c'est usurper mon identité, c'est un délit qui peut leur coûter 15000€
010