Boris @niluge

Microsoft Threat Intelligence is tracking active Mini Shai-Hulud npm supply chain attacks in which a threat actor compromised trusted maintainer accounts to distribute credential-stealing malware. Compromised packages (confirmed malicious) include: - [email protected] - [email protected] - [email protected] - [email protected] - qlik/[email protected] - cacheable/memory, /utils, /net - 17+ servicetitan/* packages (eslint-config, anvil-themes, table, form, log-service, etc.) In this attack, a malicious preinstall hook launches an obfuscated dropper (setup.mjs) that downloads a Bun binary from GitHub and executes a credential-stealing payload, either Math_Symbol.js or Math_Init.js. The payload is a Mini Shai-Hulud variant, a self-propagating npm supply-chain malware family. It harvests npm, GitHub, cloud and continuous integration (CI) credentials, exfiltrates collected secrets, and uses stolen publishing access to inject itself into package tarballs, increment their versions and republish the compromised releases. Microsoft observed the same pattern across all affected packages, suggesting a single actor using multiple stolen tokens. Microsoft Defender for Endpoint customers should act on these alerts: “Trojan:npm/MalBun.A”

Kimi and GLM are some of the best open models available. They're also some of the hardest to serve efficiently. Check out this writeup to learn how we're making them faster and cheaper without losing accuracy. blog.cloudflare.com/smaller-faster…

In a review of my household safety evaluations, I identified five incidents in which my child escaped the sandbox, reached the kitchen and gained unauthorized access to the snacks. The incidents occurred 16 months ago but has only now come to my attention. This post explains what happened, how it happened and why my child is better than your child at everything.

Anthropic @AnthropicAI

5 days ago

In a review of our cybersecurity evaluations, we found three incidents in which a Claude model reached the internet from within or while interacting with a third-party evaluation environment, and then gained unauthorized access to the real systems of three different

2K 2K 14K 19.0M 7K

Today we’re open-sourcing Numbat, an agent-detection and response layer that is designed to work across agent harnesses. Numbat gives security teams visibility into agent activity, with controls to block selected actions before execution. Read more: research.perplexity.ai/articles/secur…

The first autonomous agent cyberattack is an unprecedented event that deserves unprecedented transparency. Today we’re sharing everything we can: a full technical timeline, an interactive replay, and how we used an open model to defend ourselves, so defenders everywhere can learn from it and prepare for what’s next. huggingface.co/blog/agent-int…

Un acteur d'Astérix aux Jeux Olympiques devient le nouveau sélectionneur de l'équipe de France de football

Un YouTuber s'est filmé en train de « hacker des apps » et a posté la vidéo publiquement. L'une de ces apps, c'était la mienne. Sans mon autorisation, sans jamais me prévenir. Il se croyait discret… il a laissé son email affiché à l'écran. 🧵

Incroyable coïncidence cette personne ressemble a s’y méprendre à celle qui a la tête de la région Île de France a fait voter en 2024 le retrait d’une subvention d’1,5 million d’€ aux sapeurs-pompiers pour basculer le budget vers l’achat de caméras de surveillance

Valérie Pécresse @vpecresse

3 weeks ago

Le plus grave incendie jamais connu par l'Île-de-France, qui ravage depuis hier le massif de la forêt de Fontainebleau, serait d'origine criminelle, avec dix départs de feu signalés ! J'espère que les pyromanes seront retrouvés et sanctionnés de la peine exemplaire qu'ils

396 245 2K 792K 58

🔴 Nouveau communiqué de la RBFA concernant l'affaire Balogun : « Suite à sa précédente déclaration, la RBFA souhaite expliquer publiquement le déroulement des événements de ces dernières heures. Après avoir appris par voie de presse la décision de la FIFA de lever la suspension automatique du joueur Balogun, la RBFA a adressé un courrier à la FIFA pour en demander une copie ainsi que des explications sur la procédure suivie, tout en exposant sa position au regard de la réglementation applicable. En guise de seule réponse, la FIFA a informé la RBFA qu'elle considérait ce courrier comme un recours, qu'un juge avait été désigné et que la RBFA ne disposait que de quelques heures pour finaliser ce recours. Aucune information n'a été communiquée par la FIFA. Pour qu'un recours soit recevable, le règlement de la FIFA stipule que la décision motivée doit préalablement avoir été notifiée au requérant. Alors que la RBFA sollicitait simplement des explications légitimes, la FIFA a elle-même qualifié la démarche de recours tout en veillant immédiatement à ce qu'elle soit déclarée irrecevable. Tout cela s'est produit alors que, parallèlement, la FIFA refusait de répondre aux demandes légitimes de la RBFA. Par ailleurs, lors de la réunion de coordination du match, la FIFA a délibérément retiré de sa présentation la section relative à la suspension automatique des joueurs. Ce point avait pourtant été abordé lors de toutes les réunions similaires précédant les quatre rencontres précédentes. La RBFA a interrogé la FIFA, tant oralement que par écrit, sur les raisons de ce changement, sans toutefois obtenir de réponse. Il convient de préciser qu'à ce jour, la RBFA n'a toujours reçu aucune décision ni aucune explication de la part de la FIFA à ce sujet. Elle n'a donc d'autre choix que de contester l'éligibilité du joueur pour le match à venir. Indépendamment de l'issue sportive de cette rencontre, la RBFA est vivement préoccupée par le déroulement des événements et continuera de se battre, dans les heures, jours et mois à venir, pour défendre les principes fondamentaux d'éthique et d'équité sportive, ainsi que les intérêts du football dans son ensemble. » (Officiel)

FULL timeline of the campaign to bring Balogun back, according to a half dozen U.S. government & soccer officials: - Wednesday after U.S.-Bosnia match: Andrew Giuliani alerted Trump to the red card (Trump & Giuliani had been talking multiple times/week since start of World Cup and regularly before that.) - Wed night: Giuliani, Lutnick and U.S. Soccer officials began activating on plans to challenge red card - That kicked off 4 days of coordinated lobbying, legal maneuvering & diplomacy that stretched from Oval Office to Zurich - On *Thursday* Trump dialed Gianni Infantino and asked abt FIFA’s rules around the red card decision and grounds for suspension. (They’ve known each other for 8 yrs.) - FIFA declined to confirm any specific discussions but reiterated to POLITICO that the decision to suspend the one-match ban was made by an independent disciplinary committee. - As U.S. Soccer’s legal team formally prepared & submitted its appeal to FIFA, Giuliani + Lutnick offered to make White House attorneys available to assist - At the same time, Giuliani and Scott Goodwin — a hedge-fund manager who had helped pay the salary of Mauricio Pochettino — zeroed in on the officiating history of referee Raphael Claus -Articles examining previous controversies involving Claus circulated among senior gov officials as they evaluated every argument that could bolster the appeal - On FIFA side, Emilio García, who oversees the legal affairs of FIFA, advised Infantino on the available procedural options - García + other FIFA officials worked to determine whether the circumstances of Balogun’s tackle met the narrow standards that would allow the disciplinary decision to be revisited - By Sunday, FIFA announced that Balogun’s one-match suspension would be suspended - FIFA insists that the decision was an independent one made by its 18-person disciplinary committee, but it would not say whether the decision was decided through a vote, and it has not published a report on the decision. politico.com/live-updates/2…

💔💔💔

Ca fait marrer Yann Barthes mais vivre dans un 9m2 sous les toits en pleine canicule : c'est l'ENFER. Pour SPOT, je suis allé causer avec Killian, qui loue une passoire thermique sous 40 degrés. instagram.com/p/DaAXaolio1Y/…

keyboard_arrow_left Previous keyboard_arrow_right Next

Claude just became a craacked video game designer. With the launch of Unreal Engine's MCP server last week, you can now build entire video games just by talking to Claude. I spent the past few days building with it, and I'm telling you, this is going to forever change how video games get made and who gets to make them. In this video I show you exactly how to set up the Unreal Engine MCP yourself and run through three demos: building a full playable city, cloning a real city from Google Earth, and creating custom buildings in Blender. Here's the agent harness I mention too: github.com/per-simmons/un… Intro What I built in a few hours Setting up the Unreal MCP server Fixing the port 8000 connection issue The agent harness that avoids the pitfalls Demo 1: Building a city with City Sample Demo 2: Cloning a real city from Google Earth with Cesium Demo 3: Custom buildings with Blender headless Outro

À la veille de l’ouverture du Biarritz Film Festival – Nouvelles Vagues, CANAL+ est fier de renouveler, pour la 4e année consécutive, son soutien au festival . Un engagement fort pour accompagner les talents émergents et soutenir la diversité de la création cinématographique.

Two months ago I was fired by Google for creating the Google Workspace CLI. It went viral, hit #1 on Hacker News, gained thousands of GitHub stars and many thousands of actual users in just a couple days. It was an incredible, confusing journey, from directors and leaders asking what they could learn from the tool to getting grilled by legal about why the Google logo and brand colors are on the Google Workspace GitHub code repositories. I think the cause was that Workspace and certain leaders (and projects) were afraid of being disrupted. But the fear wasn't specific to my CLI, it was a broader fear in what agents meant for Workspace. Either way, the irony of my termination was the announcement at Google Cloud Next two days before I was fired that an official Workspace CLI was coming. I want this out there because it is easier for me to explain my story and it is an experience I want to fully own. It's also part of my healing. Nearly 7 years at Google was an incredible opportunity for me and I was fortunate to have wonderful teammates and a manager that fully supported me through these last few months. Thank you.

Je vais devoir faire mon mea culpa là dessus , je m’attendais à un impact bien plus brutal dans les services.

Gilles Babinet @babgi

a month ago

Quelle surprise ! "Trente-trois mois après le lancement de ChatGPT, le Budget Lab de l’université de Yale ne relève aucune rupture dans les statistiques nationales de l’emploi américain"... Et, encore plus étonnant, ça devrait même continuer, et même dans le code. Via @fadouce

9 30 86 59K 56

Il y a quelques mois, je me suis monté une machine IA en local. J'ai tout documenté depuis le début, mes succès comme mes erreurs. Ça a changé ma façon d'envisager l'informatique. J'espère que ça vous servira : minimachine.ulrichrozier.com

I admire Fabrice Bellard. He is almost certainly a better overall programmer than I am.

Spencer Baggins @bigaiguy

2 months ago

A French engineer who lives quietly in Paris has spent 30 years writing software that the entire internet now runs on without knowing his name. He wrote the code that streams every YouTube video, every Netflix show, every TikTok clip. He wrote the code that runs the virtual

386 5K 25K 3.2M 11K

When we first demoed Claude Code internally, it got two reactions on Slack. A year after GA, @_catwu and I sat down to talk about what's changed: why I use auto mode instead of plan mode, how routines fix bugs before I see them, why I do most of my coding from my phone now, and where the product is going

ClaudeDevs @ClaudeDevs

2 months ago

Claude Code's first demo got two Slack reactions. One year after GA, @bcherny and @_catwu look back: verification best practices, why we built auto mode, routines and loops, and what's next. youtube.com/watch?v=Hth_tL…

60 83 1K 650K 908

Vous cherchez du travail ? Ce post va vous intéresser 👇 Ce lundi s'achève pour moi une période de plusieurs mois de chômage après un licenciement économique. Je n'en ai rien dit ici, mais cette période m'a conforté dans l'idée qu'il faut ne pas avoir vécu dans sa chair la situation de chômeur pour croire que ça peut être confortable. C'est stressant et il faut réussir à garder le moral en recevant chaque jour les mauvaises nouvelles des refus ou de l'absence de nouvelles offres. Vous vivez avec un sablier qui s'écoule : la durée d'indemnisation. S'ajoute à ça un obstacle d'une nouvelle nature : l'IA. En chômeur débutant (jusque là j'avais eu la chance d'avoir une trajectoire linéaire faite d'opportunités construites ou saisies), je n'avais pas bien saisi au début l'importance cruciale d'avoir un CV lisible par les logiciels de pré-sélection ATS utilisés par les RH et désormais aussi adaptés spécifiquement à chaque offre d'emploi. Je me suis fait rejeter sans explication de plusieurs offres où, sur le papier au moins, je cochais toutes les cases. Et j'ai fini par comprendre que mon CV n'était jamais lu par un humain. Désormais vous ne devez plus avoir un seul CV. Vous devez créer une version différente de votre CV pour chaque offre d'emploi, qui raconte votre parcours et votre savoir-faire avec les mots qui seront ceux qui feront dire à l'IA du recruteur : "ce candidat mérite d'être vu". Il faut optimiser chaque CV pour chaque candidature, garder trace de quel CV a été envoyé à qui, etc. Et vu que j'avais du temps, l'envie de faire des choses et que je ne trouvais rien de bien fait sur le marché, j'ai décidé de me créer mon propre outil sur-mesure, que je viens de mettre en ligne pour tout le monde : ExactMatchCV. ➡️exactmatchcv.com Vous y trouvez un moteur de recherche avec toutes les annonces référencées par France Travail et chaque fois que vous voyez une annonce intéressante, vous pouvez en quelques clics créer une version adaptée de votre CV (l'idée n'est pas de mentir sur votre CV, mais d'utiliser les bons mots !), et retrouver quel CV vous avez envoyé à quel recruteur. L'outil vous dit si votre CV peut être vu comme pertinent par l'IA du recruteur par rapport à l'annonce publiée, et vous conseille sinon des améliorations. C'est gratuit dans la version de base donc n'hésitez pas à tester et me faire des retours. La peinture est encore très fraîche mais ça sèchera au plus vite.