Jean-Denis Laval @jdlaval

⚠️ Une vulnérabilité, de sévérité CVSS 7.3, a été signalée sur l’outil de collecte DFIR-ORC de l’ANSSI et permet à un attaquant d'obtenir une élévation locale de privilège. L’Agence publie aujourd'hui une version corrective sur le GitHub du projet : 🔗github.com/DFIR-ORC/dfir-…

CERT-FR @CERT_FR

2 months ago

Une vulnérabilité de sévérité CVSS 7.3 a été corrigée sur l’outil de collecte DFIR-ORC développé par l’ANSSI. Elle permet à un attaquant d'obtenir une élévation locale de privilège. Le bulletin de sécurité et les versions correctives sont ici : github.com/DFIR-ORC/dfir-…

0 10 15 20K 2

🆕 [Gestion de crise cyber] Découvrez la nouvelle version du guide « Anticiper et gérer sa #communication de crise cyber » de l'ANSSI, visant à apporter des recommandations opérationnelles, au travers notamment de dix fiches pratiques. 🔗 messervices.cyber.gouv.fr/guides/anticip…

🦖 Demain, le #FCSC passe en mode speedrun ! ⏱️ Une course contre la montre… et les autres participants. 🚩 Capturez un max de flag dans cette dernière ligne droite avant la fin du challenge le dimanche 12/04 à 12h. ⬇️ La compétition se passe ici : fcsc.fr

🛡️Vers une nation cyber-résiliente 📅 L'ANSSI rassemblait hier l'écosystème cyber pour lancer la dynamique de sécurisation induite par NIS 2. ⚙️Le Référentiel Cyber France (ReCyF) ainsi que des ressources et outils concrets ont été dévoilés. + d'infos : cyber.gouv.fr/actualites/nis…

keyboard_arrow_left Previous keyboard_arrow_right Next

Rejoindre l'ANSSI ? 🇫🇷 C'est contribuer à l'accomplissement de ses missions pour protéger la Nation. 💙 C'est être au cœur d'un collectif, pour une Nation cyber-résiliente. 📥 Rejoignez-nous : welcometothejungle.com/fr/companies/a…

🎉 #IHEDN90Ans l la création de l’institut ! Il y a 90 ans naissait une intuition forte : rassembler militaires et civils pour penser ensemble la défense nationale. #IHEDN 📍 Dès 1931, Charles de Gaulle, esquisse dans une lettre adressée au maréchal Pétain les fondements d’un « ordre nouveau d’enseignement ». L’idée est simple et novatrice : former ensemble les responsables militaires et civils pour créer une culture stratégique commune. 📍 La mise en œuvre revient quelques années plus tard au vice-amiral Raoul Castex, premier directeur de l’Institut de 1936 à 1939. Penseur militaire reconnu, il défend la création d’une structure rassemblant les trois armées et des représentants de la sphère civile - une démarche pionnière en Europe. 📍 Le 14 août 1936, le Collège des hautes études de défense nationale est officiellement créé, l’objectif est clair : impliquer la plus large part de la société française dans la compréhension et l’effort de défense nationale et ainsi créer créer une unité de pensée et d’action pour préparer la paix comme pour affronter la guerre. 📍 Suspendu en 1939 à la déclaration de guerre, le Collège aura néanmoins posé les bases pour sa renaissance en 1947, créant ainsi un lieu unique où se rencontrent les forces vives de la nation pour construire, ensemble, la résilience du pays. Pour en savoir plus ⤵️ @gouvernementFR @Matignon @SebLecornu @Armees_Gouv @EtatMajorFR @UNION_IHEDN @AAIHEDN @FDD_IHEDN @Jeunes_IHEDN @DIRIHEDN @acad_em @Fondation_CdG

For 40 years the file browser hasn’t changed. Today, we’re launching with $8 million in seed funding to rebuild the file browser into something more intelligent, searchable, and delightful. The world is in the middle of a data explosion. We’re generating and using more files than ever, but the apps we’re using to manage our files don’t even understand them. It’s time for file browsers to become useful. When you search for “dog”, it should show you content with dogs in it, not just files with “dog” in the name! When you want to edit, convert, summarize, or organize a file, your browser should do that, too. Your files tell the story of your life, but when you need a specific one, you usually can’t even find it anymore. Why can’t your file browser find it for you, or cross-reference it when you have a question? Prompting can give an LLM a million tokens of context. With Poly, you can give it the next trillion. As long as we can afford it, all new users receive 100GB of free cloud storage. We can’t wait for you to try it out!

Retweet if you want to skip the line and get an invite code directly, or join the waitlist and learn more at: poly.app

Run a full virtual desktop inside a Docker container, accessible via WebRTC, right from your browser.

web application firewall based on NGINX for protecting websites, apps, and APIs

Microsandbox : une plateforme Open Source pour exécuter du code non fiable dans des microVMs sécurisées. 👉 github.com/microsandbox/m…

🐉🌟[Today c'est mon Anniv]🌟🌱 Si vous voulez me faire un cadeau ça serait de liker et de Rt ce post pour mes dessins 🤍 Pour toujours plus de dragons, de grosses bêtes et de fantasy 🐲

keyboard_arrow_left Previous keyboard_arrow_right Next

On va pouvoir maintenant proposer le Public Cloud certifiable SecNumCloud dès la fin de 2025. Bravo à la team ! OVHcloud annonce la qualification SecNumCloud de sa plateforme cloud, alliant autonomie stratégique et sécurité renforcée : Bare Metal Pod corporate.ovhcloud.com/fr/newsroom/ne…

🦋 In-the-wild O-day alert for VMware ESXi VMSA-2025-0004 looks like a full-chain VM escape exploit to me. Someone like me might be able recreate the exploit from security patches in a couple of weeks, probably sooner. You should really patch this one support.broadcom.com/web/ecx/suppor… (I'll break down the technical details of each bug in the thread)

Pic of the Day #infosec #cybersecurity #cybersecuritytips #pentesting #cybersecurityawareness #informationsecurity

📢Update: Our Secure Cloud Business Applications (SCuBA) project released Google Workspace (GWS) Secure Configuration Baselines v0.4, including the 🆕 Google Policy API with ScubaGoggles. 🛡️Protect your cloud security & download ⬇️ the updated guidance 👉 github.com/cisagov/ScubaG…

Les développeurs de l'Open Source, souvent bénévoles, subissent une surcharge de travail, un manque de soutien et des pressions croissantes de la part des utilisateurs. 👉 theregister.com/2025/02/16/ope…

Open-source Web Application Firewall (WAF) based on NGINX

debuggingIsCool redd.it/1i6lgto

⚠️ Developers, please be careful when installing Homebrew. Google is serving sponsored links to a Homebrew site clone that has a cURL command to malware. The URL for this site is one letter different than the official site.

keyboard_arrow_left Previous keyboard_arrow_right Next