« Pourquoi la France est elle autant la cible de cyber-attaques ? Ce reportage de 4 minutes relate des tensions politiques quant à l'application de la directive européenne NIS 2 qui permettrait pourtant de mieux sécuriser les sites institutionnels français. »

« A very comprehensive guide of modern exploit development. Modern because it talks about all the existing security (Canaries, Non Executable Stack, ASLR, ...) and also because it targets not only x86_64 but also arm64 (for all the phones and modern Apples). The book exists also as a paperback but comes for free as a PDF in this repo. It comes also with companion code and local lab setup. »

« pwntools is a set of Capture The Flag (CTF) tools very useful for rapid prototyping and exploitation, in Python. This article goes almost around every corner of what it can do. »

« L'équivalent de l'ANSSI aux Etats-Unis a des pratiques pour le moins originales pour stocker ses secrets... les mettre sur GitHub en désactivant dans le projet concerné plusieurs sécurités élémentaires! »

« L'ANSSI publie une synthèse de 12 pages proposant un état des lieux de la menace que peut représenter aujourd’hui l’IA générative et des menaces qui pèsent sur celle-ci. »

« La cybersécurité c'est dur... même pour les experts! (avec une pensée pour le pauvre hère qui a fait cette erreur qui risque de lui rester associée toute sa carrière...) »

« Effacer les traces ou révoquer un secret ? Pourquoi il vaut mieux considérer un secret comme compromis quand il a fuité même si ce n'était que pour quelques secondes. »

« Les LLM hallucinent des librairies/paquets imaginaires --> des acteurs malveillants les enregistrent et les arment ! »

« Et puis finalement pas, pour l'instant. »

« La démocratisation des solutions cloud s’accompagne de nouvelles problématiques en matière de sécurité. Avec cet état de la menace, l’ANSSI offre une cartographie des enjeux auxquels les fournisseurs de services cloud et les organisations qui y ont recours devront faire face, ainsi que ses recommandations. »

« C'est l'arroseur (NSA) arrosé. Article relativement accessible, car le New York Times donne gratuitement l'accès à quelques article par mois. »