Pas beaucoup de détails techniques mais c'est amusant.
#cybersécuritay — Public Fediverse posts
Live and recent posts from across the Fediverse tagged #cybersécuritay, aggregated by home.social.
-
Toi aussi, deviens CyberCombattante ! https://www.editions-jclattes.fr/livre/cybercombattante-9782709676298/ #cybersécuritay #cybercyber
-
#cybersécuritay https://www.particules-de-chaos.com/fr/dict/definitions-ironiques La définition de « code malveillant » est particulièrement réussie « Le seul logiciel qui fonctionne comme prévu »
-
#motsDePasse #cyberSecuritay
Depuis un moment maintenant (plus de 5 ans pour sûr, peut-être pas loin de 10) je gère mes mots de passe avec #keepassx, dont le fichier principal est hébergé sur mon #nextcloud (merci @[email protected] 😚). C'est très fonctionnel, ça me permet d'avoir une synchro entre mon dumbphone et mon pc, et éventuellement, si besoin, je peux y accèder depuis un autre poste.
MAIS (y a un mais, parce que sinon je n'écrirais pas ce post, naturellement) il se trouve que ma mère, future octogénaire, commence à paniquer à l'idée de tous ses mots de passe - qu'elle s'emploie à choisir différent à chaque fois, ce pour quoi je la félicite -.
Keepass, je ne le sens pas pour elle. ça veut dire gérer une appli nextcloud en plus sur ces terminaux, etc.
Donc je teste vaultwarden, décidément merci #yunohost encore, et ma foi je suis plutôt agréablement surpris. J'ai eu peur que l'accès ne soit pas possible hors-ligne mais a priori tant qu'on ne se déconnecte pas explicitement, ça ne pose pas de problème (j'ai même essayé après redémarrage physique du bouzin).
Quels sont vos retours, pour celleux qui l'utilisent ? Les principaux griefs ? les points bloquants pour une utilisation par une personne qui ne veut pas et ne peut pas se prendre la tête ? -
Mon mot de passe root est "admin". Au moins, comme ça, je ne serais pas piraté, l'attaquant ne croira jamais que c'est aussi simple.
#cybersécuritay
https://frenchbreaches.com/blog/des-acces-a-des-portails-internes-de-la-gendarmerie-et-du-ministere-des-armees-diffuses -
Vidéo de propagande de l'Assurance Retraite où tout le monde est super-content du service en ligne, intuitif et sécurisé. #UX
Oui, sécurisé car « il y a un mot de passe ». #cybersécuritay
-
-
« La découverte de cette opération, à la fin de 2024 […] directement espionné le président et le vice-président des Etats-Unis, Donald Trump et J. D. Vance, »
Hmmm, Trump et Vance n'étaient pas au pouvoir à ce moment. Coquille ?
-
#cybersécuritay
Si vous avez 123456 comme mot de passe, changez-le https://www.wired.com/story/mcdonalds-ai-hiring-chat-bot-paradoxai/ -
#cybersécuritay
SuperNeuneu est en forme aujourd'hui : https://lists.debian.org/debian-user-french/2025/06/msg00178.html -
Si, à 50 ans, tu n'as pas une montre Cartier et que tu n'es pas « expert externe en cybersécurité de premier plan », tu as raté ta vie.
https://www.01net.com/actualites/cartier-victime-hack-donnees-clients-volees.html
-
" I doubt they tested the idea on actual users." Ah bon, il faut tester les idées débiles en #cybersécuritay ? Sur des *utilisateurs* ?
https://www.schneier.com/blog/archives/2025/05/why-take9-wont-improve-cybersecurity.html
-
Ça irait plus vite de dire à quoi les attaquants n'ont pas accédé…
-
#cybersécuritay
Que celui qui n'a jamais mis son N+1 en copie d'un message critiquant le N+1 lui jette la première pierre :-) https://www.theatlantic.com/politics/archive/2025/03/trump-administration-accidentally-texted-me-its-war-plans/682151/ -
#cybersecuritay
« Attention à la fraude aux sites miroirs ». Beaucoup de conneries placées en moins de deux minutes, c'est fort. Bonus pour le cyberexpert de la société « Actif Digital » qui recommande d'utiliser un moteur de recherche pour aller sur « le bon site ».https://www.france.tv/france-2/journal-13h00/journal-13h00-saison-1/6868984-edition-du-mardi-4-fevrier-2025.html (oui, il faut un compte)
(À 17:10) -
Il existe un truc qui se nomme "Confidential Computing Consortium" et dont les membres comptent Google et Meta.
-
Lu dans un commentaire d'une vidéo YouTube « tu as de nouveaux virus qui s'attaque aux signatures numériques chiffrés »
-
#cybersécuritay
Ma première réaction a été, comme pour l'auteur « mais quelle idée stupide que ces plaques d'immatriculation numériques, qui peuvent changer via leur logiciel » mais les commentaires (sur ce blog, il faut lire les commentaires) donnent plein d'explications (qui sont souvent des très mauvaises idées mais amusantes).
https://www.schneier.com/blog/archives/2024/12/hacking-digital-license-plates.html -
#jeRecrute (Pas moi mais la blague est trop évidente pour la rater). https://recrutement.iliad-free.fr/offre/141549
-
Sinon, le certificat a été renouvelé ce matin, donc vous pouvez admirer le programme des journées du #CIS_CNRS : https://cis.cnrs.fr/journees-du-cis-2024/
-
Q/R avec la salle : « et pour les comptes partagés ? »
Astuce : que tout le monde soit présent à l'activation du 2FA et que chacun scanne le QR code. (Cascade réalisée par des professionnels, ne tentez pas chez vous.)
-
Ah, premier spam #Signal depuis qu'on peut utiliser des noms et pas juste des numéros de téléphone.Une certaine Hana, que je ne connais pas mais qui, d'après sa photo, est très jolie, me dit "Hi".
-
-
Je suis en train de suivre une présentation marquée Confidentiel sur la cybersécurité des [censuré], un évènement qui aura lieu fin [censuré] à [censuré]. Je ne peux donc pas vous en parler. Juste vous dire que tout est sécurisé et que tout ira bien grâce à [censuré].
-
Avant, pour générer des images sensationnalistes sur la #cybersécuritay, il fallait des humains. Avec l'IA, c'est plus simple :
-
#sysadmin #cybersécuritay
Un type se connecte en IMAP sur TLS au serveur, depuis une machine en Chine, et se déconnecte avec l'alerte TLS "bad certificate".
C'est un certificat CAcert. S'il ne te plait pas, tu dégages ! -
@shaft Et leur nom de domaine principal : https://www.cloudprotector.com/
-
Si vous aimez analyser les en-têtes et le code source du courrier électronique, le message de Macron Travail prévenant que vos données ont été piratées est très intéressant.