HDW Sec @HDWSec
Offensive security company, R&D, zero-day vulnerabilities provider, Defensive guidances. hdwsec.fr Paris Joined July 2013-
Tweets26
-
Followers193
-
Following1
-
Likes0
WPScan existe pour WordPress. L'équivalent pour Drupal n'existe pas. On s'en est rendu compte en audit. On a écrit DrupEnum : énumération de modules, détection de version et vulnérabilités connues. github.com/HDW-Sec/DrupEn… hdwsec.fr/fr/blog/drupen…
Vous téléchargez un modèle d'IA sur Hugging Face pour le tester. Vous l'ouvrez. C'est tout : l'attaquant a déjà la main sur votre machine. Une centaine de modèles piégés comme celui-là y ont été trouvés. Le LLM03 OWASP, c'est ça. #cybersecurite #IA #LLM hdwsec.fr/fr/blog/llm-ow…
On audite les sites web, rarement les applications mobiles. À tort. Sur un audit, un simple lien de confiance suffisait à exfiltrer le jeton de session d'un utilisateur, dans le silence le plus complet. Un clic, et le compte est ouvert. hdwsec.fr/fr/blog/pentes…
France Travail : 5M€ d'amende, 36,8M de personnes exposées. Accès « trop larges », dit la CNIL. La version la plus basique de cette faille ? Changer un chiffre dans une URL. 3 min pour ouvrir tous les dossiers d'une PropTech sur notre dernier audit 👇 hdwsec.fr/fr/blog/contro…
Never type "claude ai" into Google! A Google ad for an AI assistant, served from the vendor's real domain but hiding MacSync Stealer behind it: the ad blocker sees nothing, the user runs the command, and the only signal that gave the trap away was five characters tucked into the URL: /share/. Full analysis: hdwsec.fr/fr/blog/macsyn… #Cybersecurity #macOS #Infostealer
Un assistant IA e-commerce. Une question : "trois adresses de livraison parisiennes typiques". Résultat : plusieurs centaines de profils clients réels exfiltrés à l'heure, sans aucun signal côté monitoring. Le LLM02 OWASP, c'est ça. hdwsec.fr/fr/blog/llm-ow… #cybersecurite #IA #LLM
Sur du code, les IA progressent très vite. Sur une capture hardware où il faut suivre des signaux et reconstruire une communication pour faire apparaître un message sur écran e-Ink, c’est moins évident. Writeup FCSC 2026 - Tortoise Say :hdwsec.fr/fr/blog/fcsc20… #FCSC2026
486 M€ d’amendes CNIL en 2025. La sécurité des données en top 3 des motifs. On a audité une startup InsurTech. Une injection SQL « basique » a suffi à exposer milliers d’assurés. Entrée initiale ? Un mot de passe sauvegardé dans Chrome. #Cybersécurité #CNIL #RGPD #SQLInjection #Pentest #InsurTech hdwsec.fr/fr/blog/sqli-i…
Au FCSC 2026, l'IA a trouvé la faille. L'exploit, il a fallu le faire soi-même. Avec Mythos qui arrive, ce gap ne tiendra plus longtemps. Les CTF vont devoir se réinventer. hdwsec.fr/fr/blog/fcsc20… #CTF #FCSC2026 #CyberSécurité
Un document Word piégé sur un dossier partagé. Résultat : l'agent IA transfère tous les emails vers une adresse externe. Le prompt injection, faille n.1 OWASP LLM 2025, n'a rien de théorique. Le détail ici : hdwsec.fr/fr/blog/llm-ow… #cybersecurite #IA #LLM
Le plus beau hack de l'histoire ? Celui dont personne n'a entendu parler. C'est ce que Pierre a expliqué a des scénaristes dans un café. Ca a fini en 3 saisons de conseil technique sur une série TV. Les détails ici : hdwsec.fr/fr/blog/serie-… #Cybersécurité #Hacking #Stalk
Notre audit d'une banque en ligne révèle des vulnérabilités critiques : SQLi, Contournement du 2FA, faille IDOR... hdwsec.fr/blog/20251127-…
🚨 ALERTE CYBER SÉCURITÉ 🚨 L'Hôpital de Pontarlier victime d'une cyberattaque massive! Ransomware, soins manuels, quelles leçons tirer pour la sécurité de nos établissements de santé? Une ligne de défense… linkedin.com/feed/update/ur…
0-day vulnerability found in Netskope leading to a Local Privilege Escalation. hdwsec.fr/blog/20230622-… #Netskope #infosec #cybersecurity
NETGEAR Nighthawk upnpd Pre-authentication Buffer Overflow. hdwsec.fr/blog/20230201-…
NETGEAR Nighthawk aws_json Pre-authentication Double Stack Overflow. hdwsec.fr/blog/20221109-…
Skype (macOS): Security flaw allowing access to mic & camera. hdwsec.fr/blog/20200608-…
Applied high-speed in-process fuzzing: the case of Foxit Reader hdwsec.fr/blog/inprocess… Any private crash/poc? contact us via PGP
A new member has joined our team. Welcome @shocknsl !
インターンシッ... @InternGuide
77K Followers 63K Following 大学1年生から大学院生まで15万人以上が利用する日本最大級インターン総合ナビサイト｜学生も企業も無料で利用可能！｜就活・インターン情報はハイライトをチェック｜ インターン締切カレンダー ▷ https://t.co/C8IxMUDv2K #就活 #27卒 #28卒 #29卒 #インターン #インターンシップ
inflearner @inflearner
0 Followers 30 Following
timlake @timlake252160
1 Followers 2K Following
Marsell Berger @DameionKar57271
0 Followers 94 Following Recruiting webshell engineers to penetrate websites, with a monthly salary of up to $100,000. If interested, please contact https://t.co/POKfAF0Ltr
Philippe DEWOST @pdewost
5K Followers 411 Following Former Dean @EPITA ➜ inspired @LaFrenchTech & la฿Chain ❯ 📖Author ❯ Deployed @WeAreLeonard ❯ CEO imSense $ ❯ Wanadoo cofounder 🎂Born 323 PPM ⚠️ Tweets perso
Patrick @Patrick16563733
0 Followers 4 Following
nanjin002 @nanjin00272827
12 Followers 4K Following
Adrian Chirita @chiadi_rav
49 Followers 765 Following Computer forensics, Device drivers, Computer security researcher and developer.
yeshuibo @yeshuibo
109 Followers 7K Following
Benoit M @BenoitMQL
21 Followers 791 Following
LZ G @ONTHRUN0
0 Followers 53 Following
T0t0r0 @T0t0r04
484 Followers 2K Following Pentester ; CTF T35H @[email protected] https://t.co/ab4DP3eup3
crawler_cookie_0 @crawler_cookie0
21 Followers 4K Following
d @d_everyt
23 Followers 4K Following
Rodrigo Branco @bsdaemon
13K Followers 4K Following MTS at does it matter? Advisor of Grsecurity. BYOS Commitee Member of OffensiveCon, Langsec, DistrictCon, Secdev
Euz | Matthieu 🐙 @_Euzebius
3K Followers 3K Following Gamer, hacker. Purple teamer at 💜. Infosec swiss army knife. Don't panic, hack the planet. HTB 🇫🇷 ambassador : euz. I didn't choose InfoSec, it chose me.
dv0raksh4rk @dv0raksh4rk
1 Followers 87 Following
f1tao @f1tao
3 Followers 148 Following
Adrien Bournat @AdrienBournat
26 Followers 874 Following
H4lo @H4looo
163 Followers 294 Following IoT Security Researcher | IoT firmware hacker | Guitar Fingerstyler
Zichuan Li @Ri7erLi
241 Followers 409 Following CS PhD student @siebelschool, @WHU_1893 @IUBloomington alumni, AI Security | System Security | Software Security
test domain @User2Micro
703 Followers 5K Following
crazyman_army @CrazymanArmy
6K Followers 2K Following CTFer / APT hunter / RedTeam / BlueTeam the member of @r3kapig the leader of @ShadowChasing1 CVE-2022-30190 find job opportunities opinions are own not group
Naishma @Naishma
451 Followers 5K Following
Robin Hogg 🏎️�... @Dr_DNN
665 Followers 3K Following MSP for SME's we provide network, wi-fi, VoIP, cloud, backup, security & hosting solutions.
AjMaChInE @ajblane0612
55 Followers 3K Following
p4yback @0xfffff5
208 Followers 6K Following Tech | Economics | Geopolitical Analysis | History | Civilizational Fragility | Jeremiah 7:16 ⚖️📜 | ✝️👑
7dr @aosihsjsvsv458
1 Followers 1K Following
inconsistency @ucgJhe
229 Followers 4K Following My tweets belong to a cranky guinea pig that lives in my imagination only. VR/RE
Provallo @ProvalloInc
17 Followers 136 Following Provallo : AI managed infrastructure. Reducing cost, while improving quality and security.
🅸🆉🆉🆈 @Wh0ami_7
815 Followers 5K Following Christian | Eternal N00b | OSCP | Passive Bounty Hunter HoF: AT&T, Askdotcom, Microsoft etc. Unsupervised learning. 📝
La Capsule @LaCapsule_Bzh
173 Followers 2K Following Chantier d'insertion numérique situé au 2D à Morlaix.
Almudo-3.0 🇸🇳�... @PamIbrahimaBaba
561 Followers 4K Following Chercheur en Mbedellogie et application des Techniques et technologies Mbedellienne
Dave Aitel @daveaitel
29K Followers 2K Following Cyber Security Researcher | Policy Analyst | Technical Team Member at OpenAI | @[email protected]
paulo.ad @oleola_pa
16 Followers 383 Following
gsong @gs0ng
8 Followers 1K Following
Aaron Blake @Crypt0blake
24 Followers 1K Following An Engineer. Loving to know how things work. Keep asking wrong questions and going too far for answers.
Pliny the Liberator �... @elder_plinius
226K Followers 1K Following ⊰•-•⦑ latent space steward ❦ prompt incanter 𓃹 hacker of matrices ⊞ breaker of markov chains ☣︎ ai danger researcher ⚔︎ bt6 ⚕︎ architect-healer ⦒•-•⊱Trends for United States
You might like
