Mynameisv
mynameisv.bsky.social
Mynameisv
@mynameisv.bsky.social
🧙 Chaotic Good Archmage
🐥@mynameisv_
⚠ Fortinet 0day ⚠
Auth bypass + création d'un compte adm

Exploitée dans la nature suite au PoC de DefusedCyber x.com/defusedcyber...

Encore plus car Watchtowr a republié le poc, se l'attribuant, sans citer DefusedCyber : x.com/watchtowrcyb...

Des IoC : www.bleepingcomputer.com/news/securit...
Fortinet FortiWeb flaw with public PoC exploited to create admin users
A Fortinet FortiWeb path traversal vulnerability is being actively exploited to create new administrative users on exposed devices without requiring authentication
www.bleepingcomputer.com
November 14, 2025 at 8:09 AM
Reposted by Mynameisv
#Podcast #Cybersécurité

Épisode #519 consacré à la conférence @uybhys.bsky.social 2025, avec @g0ul4g.bsky.social et Josquin DEBAZ

www.nolimitsecu.fr/uybhys-2025/
UYBHYS 2025 - NoLimitSecu
Episode #519 consacré à la conférence UYBHYS 2025 avec Guillaume PRIGENT et Josquin DEBAZ
www.nolimitsecu.fr
November 10, 2025 at 9:02 AM
RCE sur Microsoft WSUS CVE-2025-59287 en cours d'exploitation dans la nature 😱

PoC hawktrace.com/blog/CVE-202...

Pas mis à jour avant le 18/10 ?
Patchez et investiguez avec des IoC : research.eye.security/wsus-deseria...

N'exposez JAMAIS ça sur internet, j'en trouve 211 sur Shodan 😬
October 24, 2025 at 4:56 PM
@recalbox.bsky.social est une pente glissante, une drogue dure😂.
J'avais un RaspPi+Kodi puis j'ai :
▹Mis RecalBox
▹DL toutes les roms, trop😵
▹Vu tous les "Rétrogaming News"
▹Acheté des reco Steam
▹Trié mes roms avec "A découvrir Absolument"
▹Là j'achète des jeux rétro en boite 😅
Merci à l'équipe 😉
October 22, 2025 at 12:21 PM
Unlock Your Brain : la billetterie est ouverte !
Prenez vos places pour la conférence à la plus à l'ouest 👍
#UYBHYS #UYBHYS25
Vous l'attendiez tous... la billetterie 2025 est ouverte, pour les "early birds" et les ateliers
pretix.eu/cantine/UYBH...
le programme des ateliers est disponible www.unlockyourbrain.bzh/ateliers/
celui des conférences arrive bientôt !
Unlock Your Brain, Harden Your System #UYBHYS !
7 Novembre 2025 – 8 Novembre 2025
pretix.eu
September 12, 2025 at 2:10 PM
Reposted by Mynameisv
Retrouvez l'appel à communications pour la conférence JSSI 2026 de l'OSSIR sur https://ossir.org/conference/jssi-2026/

Sujet : sécurité de la Supply Chain
Date limite de soumission : 15 janvier 2026
Date de la conférence : 10 mars 2026
JSSI 2026 - OSSIR
La JSSI 2026 se déroulera en présentiel et distanciel le : Mardi 10 mars 2026 de 8h30 à 17h30 Le thème central retenu pour la JSSI 2026 est : « La Supply Chain, maillon faible de la Cyber » Appel à communications L’interdépendance croissante des technologies, l’externalisation de la production et la multiplication des acteurs tiers exposent la […]
www.ossir.org
September 9, 2025 at 9:31 AM
Si vos dev utilisent NPM et une de ces dépendances piégées, va falloir bien vous accrocher 😅.
C’est principalement pour du vol de crypto mais l’impact est massif.

www.aikido.dev/blog/npm-deb...
September 8, 2025 at 9:47 PM
Reposted by Mynameisv
#Podcast #Cybersécurité

Après une longue pause estivale (bien méritée), le podcast #NoLimitSecu revient la semaine prochaine pour une nouvelle saison !
September 1, 2025 at 7:05 AM
Reposted by Mynameisv
La prochaine réunion de l'OSSIR aura lieu le mardi 9 septembre 2025 à 14h.

Nous aurons le plaisir d'assister aux présentations suivantes :

1️⃣ EDR Zero Trust : moins d’alertes, plus de certitudes, par Antoine BOTTE (Nucleon Security)

2️⃣ Le pont entre scanners et pentesters, par Cédric […]
Original post on infosec.exchange
infosec.exchange
September 1, 2025 at 7:40 AM
Une année, plus de 400 épisodes de #RadioCSIRT : à nouveau un grand bravo à MarcFred pour sa ténacité et sa régularité.
J'ai enfin rattrapé mon retard et j'ai trouvé l'épisode 404 d'hier 😅.
Vivement le 418 que je puisses comparer MarcFred à une théière 😜
www.radiocsirt.org
RadioCSIRT – RadioCSIRT
www.radiocsirt.org
September 1, 2025 at 7:57 AM
Reposted by Mynameisv
#VacancesCyber | ☀ Avec le cahier de vacances de l'ANSSI, révisez vos classiques !

📝 Aujourd'hui, nous vous proposons un quizz pour tester quelques-unes de vos connaissances en #cybersécurité.
August 20, 2025 at 8:04 AM
Reposted by Mynameisv
🚨 LIVE - RECALBOX 🚨
📺 CE JEUDI 21H, on découvre (et on vous offre!) 4 JEUX NÉO-RÉTRO : OVIS LOOP, Project X: Light Year, HEARTWORM et TUNIC ! 😍👍🎮👾
✅ RDV DÈS 21H !! ==> twitch.tv/recalbox
August 21, 2025 at 6:43 PM
Reposted by Mynameisv
Le chef de la cybersécurité d'🇮🇱 arrêté pour soupçons d'abus sexuels sur mineur aux 🇺🇸 et relâché de par sa proximité avec Netanyahou. 🤮🤬
www.iheart.com/podcast/53-l...
August 19, 2025 at 6:10 PM
Cars using LiDAR can destroy CMOS of camera, smartphone…
Telsa cars use CMOS camera.

Would a LiDAR car destroy a Tesla if it drove past it?
🚘💥———🚗
August 15, 2025 at 9:33 PM
Reposted by Mynameisv
CERTFR-2025-AVI-0679: Multiples vulnérabilités dans les produits Fortinet
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0679/
August 13, 2025 at 2:06 PM
Reposted by Mynameisv
CERTFR-2025-AVI-0683: Multiples vulnérabilités dans les produits Ivanti
https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0683/
August 13, 2025 at 2:06 PM
Reposted by Mynameisv
LES LLM NE SONT PAS FAITS POUR FAIRE DES MATHS.

ILS SONT INCAPABLES DE DISTINGUER LE VRAI DU FAUX, LE RÉEL DE L'IMAGINAIRE.

TOUT CELA N'A AUCUN SENS POUR UN LLM.

C'EST UN MODÈLE STATISTIQUE QUI RÉDIGE DU TEXTE SELON CE QUIL ESTIME LE PLUS PROBABLE ÊTRE LA RÉPONSE QUE VOUS ATTENDEZ.

C'EST. TOUT.
August 9, 2025 at 2:48 PM
Today I discovered this incredible patch for OpenBSD that solves a big issue with multiple IKE1/L2TP tunnels from the same IP address.
Kudos to the guy who developed the patch 👍

marc.info?l=openbsd-te...
#OpenBSD

@openbsd.bsky.social
'Patch: solve IPSEC collisions for IKE1/L2TP peers coming from same IP address' - MARC
marc.info
August 4, 2025 at 7:56 AM
Reposted by Mynameisv
LeHack 2025 - NoLimitSecu
Episode #507 consacré à l’évènement LeHack 2025
www.nolimitsecu.fr
June 30, 2025 at 5:37 AM
Reposted by Mynameisv
#Podcast #Cybersécurité #ANSSI

Épisode #508 consacré au laboratoire d'innovation de l'ANSSI, avec Jean-Baptiste Demaison

www.nolimitsecu.fr/le-laboratoi...
Le laboratoire d'innovation de l'ANSSI - NoLimitSecu
Episode #508 consacré au laboratoire d’innovation de l’ANSSI avec Jean-Baptiste Demaison
www.nolimitsecu.fr
July 7, 2025 at 6:46 AM
Reposted by Mynameisv
Rappel : la prochaine réunion de l'OSSIR, c'est demain (mardi) à 14h00 au Campus Cyber.

N'oubliez pas de vous inscrire gratuitement sur https://billetweb.fr/reunion-ossir-juillet-2025 si vous êtes en présentiel.
Tickets : Réunion OSSIR Juillet 2025
Tickets : Réunion OSSIR Juillet 2025 - Billetweb
www.billetweb.fr
July 7, 2025 at 7:10 AM
Reposted by Mynameisv
La prochaine réunion de l'OSSIR aura lieu le mardi 8 juillet 2025 à 14h.

Nous aurons le plaisir d'assister aux présentations suivantes :

1️⃣ Sécurité Cloud: l'approche graphe avec Cartography, par Jérémy Chapeau

2️⃣ Panorama de la tech française, par Quentin B. (SecAtScale)

3️⃣ Veille […]
Original post on infosec.exchange
infosec.exchange
July 1, 2025 at 7:38 AM
Internet, on doit se mettre d'accord sur 3 règles en festival de musique :
🔹 Pour bien slammer, faut bien gainer
🔹Slammer torse nu, c'est pas bien vu (on les appelle les "limasses")
🔹T'es lourd en slammant, vérifie que devant y'a du répondant (on les appelle les "golgoth")

#hellfest2025 🤘
June 24, 2025 at 9:34 PM