French 🇫🇷 computer security engineer, so-called "hacker", and star gazer in the garden.
France
Joined May 2013
- Tweets7.8K
- Following96
- Followers210
- Likes12.3K
Pinned Tweet
Y'a des gens qui ont été virés du top du #404CTF 😆
Techniquement, je peux dire que j'ai donc fait mieux que l'année dernière (37e en 2025) avec la 36e place
Rdv demain pour gagner 6 places de plus
#404CTF Terminé ! 🎉
48e / 2019 participants 7567 points
Une session au top!
Merci l'orga et les sponsors! @OVHcloud_FR @hackademint @VivaTech @TelecomSudParis
#cyber
Xenos 🇫🇷 retweeted
🚨🇺🇸 Discord will let search engines index messages from public servers
Starting in mid-December, messages posted in eligible public channels on Discoverable Discord servers may appear on server web pages and in search results on Google and other search engines.
⠀
The change only applies to Discoverable Servers, which have at least 1,000 members and can be joined without an invitation.
Private servers, restricted channels, direct messages and group DMs are excluded.
⠀
Discord says:
• Messages posted before the rollout will not be included
• Usernames and avatars will not appear beside indexed messages
• Participating channels will be clearly labeled
• Server administrators can exclude individual channels or disable the feature
• Users can prevent future messages from appearing through Data & Privacy settings
• Teen accounts are excluded entirely
⠀
The individual message setting will be enabled by default in most regions. It will be disabled by default in the EU/EEA, UK, Canada, Brazil, Australia and South Korea.
Turning the setting off only affects messages posted while it is disabled. Messages sent while the feature was enabled may remain public unless the original Discord message is deleted, and cached search results may take longer to disappear.
⠀
Beginning November 16, every Discoverable Server will also receive a public Server Web Page that may contain AI-generated summaries of discussions from selected public channels.
En même temps, je ne vois pas trop ce qu'il y a de choquant: les Discord publiques ne sont que l'équivalent des forums d'il y a 20 ans, qui sont tout aussi cherchables 🤔
Et les DM des forums (les DM Discord) ne le sont pas, bien qu'hébergés au même endroit
Vous voyez ça ? Et bien c'est Discord qui monétise vos conversations (coup de bol il vous laisse encore le choix) :
Discord annonce vouloir rendre accessibles aux moteurs de recherche certaines conversations de ses serveurs publics référencés.
Des pages dédiées apparaîtraient le 16 novembre, puis des messages sélectionnés pourraient être indexés à partir de décembre.
Les administrateurs pourront choisir les salons concernés et les membres refuser l'indexation de leurs propos. Cette ouverture soulève une question simple : un espace public dans une application l'est-il pour tout le Web ?
techcrunch.com/2026/10/27/di…
Quand tu vois la masse de vulnérabilités que l'IA trouve/aide à trouver, tu comprends que l'Europe va se faire rouler dessus.
Car IA en attaque+IA en défense = posture de sécurité renforcée ✅
IA en attaque chez les autres + humains en défense = ☠️
‼️ Anthropic and Google researchers found a flaw that lets one crafted packet hijack a server during network boot, before Secure Boot checks the OS.
Almost all servers on earth are affected.
CVE-2026-97631 sits in TianoCore EDK II, code in the UEFI firmware of most servers.
Readers added context they thought people might want to know
The vulnerability is limited to servers actively PXE network-booting with vulnerable EDK II firmware; most servers boot from local disks and are unaffected in normal use, with Intel noting limited impact on supported products.
github.com/tianocore/edk2…
arstechnica.com/security/2026/…
Xenos 🇫🇷 retweeted
🚨🇫🇷 ENGIE confirms customer data stolen from partner marketing platform
French energy giant ENGIE says attackers gained access to a platform used by business partners for customer prospecting and marketing energy offers.
⠀
The exposed information includes:
• Names
• Mailing addresses
• Email addresses
• Phone numbers
• Customer IDs
• Contract numbers
• Electricity delivery or gas metering point references
⠀
ENGIE says no banking information was affected and its internal IT systems were not compromised. The company blocked the unauthorized access, notified authorities and contacted affected customers in France.
⠀
The number of affected customers and the identity of the compromised platform have not been disclosed.
No ransomware or extortion group has publicly claimed responsibility as of this post.
Xenos 🇫🇷 retweeted
J’ai demandé l’explication à @grok
L’Estonie occupe la 1re place de l’International Tax Competitiveness Index 2026 du Tax Foundation pour la 13e année consécutive grâce à la structure de son code fiscal.
Son impôt sur les sociétés à 22 % ne s’applique qu’aux bénéfices distribués, permettant de réinvestir les profits sans taxation, ce qui attire les investissements.
Impôt plat sur le revenu des personnes, taxe foncière limitée à la valeur du terrain et régime territorial pour les profits étrangers expliquent son score parfait en neutralité et simplicité.
Xenos 🇫🇷 retweeted
XSS from a response header 🤯
Firefox will load an XSLT stylesheet from a data: URL in a Link header. Combined with a harmless XML body and you get JS running in the page origin.
Plus Safari importing GIFs as SVG and more sanitizer bypasses
J'ai cru que c'était la courbe des taux d'emprunt pour la France 😁
Tout va bien !
0xosprey : un tableau de bord pour visualiser l’évolution des CVE… (via 🐻 Pierre Arlais)
👉 cve.0xosprey.com/
ALT Graphique en courbe intitulé « CVE Tracker » sur fond noir, montrant une hausse des valeurs de près de 0 au début des années 2000 à environ 15 000 vers la fin, avec une forte accélération finale. On voit aussi le filigrane diagonal « cve.0xosprey.com » et des repères d’axe datés Dec 2003, Dec 2008, Dec 2013, Dec 2018 et Dec 2023.
Xenos 🇫🇷 retweeted
‼️ EU governments approved a GDPR change to let companies train AI on Europeans' personal data without consent.
It makes AI training a possible "legitimate interest", judged case by case. Parliament must still agree.
Max Schrems calls it a "digital expropriation" of Europeans.
J'ai rejoué à Dawn of the Dragon récemment, pour la madeleine, c'est chouette de retrouver ce jeu (surtout après quasi 2 ans sans toucher une manette)
Et du coup, je suis retombé il y a 5min sur le poste d'une certaine ex, qui après 8 ans continue ses calomnies😂
0 évolution 👌
Risque: Anéantissement de l'humanité
Mitigation: transfert du risque impossible
Seuil: Acceptable
😄
Anthropic vient de déposer son dossier d’introduction en Bourse auprès de la SEC. Parmi les risques exposés aux investisseurs, un avertissement peu ordinaire : un incident catastrophique lié à l’IA pourrait générer des dommages si considérables qu’aucun assureur, et peut-être même l’ensemble du secteur, ne disposerait des capacités nécessaires pour les couvrir.
Le groupe admet aussi que ses polices actuelles pourraient laisser des responsabilités importantes à sa charge et que le marché de l’assurance propre à l’IA reste embryonnaire.
Attention au sens des mots : c’est un scénario de risque décrit dans un prospectus, pas l’annonce d’un sinistre ni une prévision chiffrée. La vraie question est celle de la répartition des pertes si ce risque se matérialise.
Source (S-1, 26/10) : sec.gov/Archives/edgar/data/…
Xenos 🇫🇷 retweeted
Fake news du Monde : alors que le procureur antiterroriste confirme la non présence de tract politique dans la véhicule de l'assailant, certains tweets de députés, avocats et autres militants sont encore en ligne #Trappes
Xenos 🇫🇷 retweeted
Ça part !
Le décret octroyant la concession minière est paru. Imerys peut exploiter le gisement pendant 50 ans, jusqu'en 2075.
Et bonne nouvelle : après 50 km de sondage, l'entreprise 🇫🇷 annonce que les réserves sont immenses. C'est 4ème plus gros gisement de lithium au monde
Bonne nouvelle pour la souveraineté 🇫🇷 :
les réserves de la future mine de lithium d'Echassières dans l'Allier sont 3 fois plus importantes que prévues.
Opérée par l'industriel français Imerys, la mine permettra de fournir du lithium pour produire 700.000 batteries de voitures par an.
Le gisement de lithium se situerait dans le top 5 mondial et la mine pourrait être exploitée pendant 50 ans. L'investissement est évalué à 1,8 Md€.
À ce jour, la production de lithium est très concentrée, dans 3 pays extra-européens : l’Australie, le Chili et la Chine qui fabrique également 79% des batteries
Framework, c'est du mauvais matos de toute façon.
Un pavé tactile qui ne réagit qu'au 2e passage, un clavier intégré qui est ignoré au boot (mais marche au BIOS et à l'OS; un clavier externe marche au boot), un DPI non reconnu, et une ventilation de l'enfer
❗️ Framework cut the RAM on some Laptop 13 Pro pre-orders after its memory supplier more than doubled prices. Later 64GB orders were downgraded to 32GB, some 32GB orders to 16GB.
One buyer says they paid $800 to get back the RAM they ordered, then got a laptop that won't boot.
They say a bent pin on the memory interposer leaves it reporting no RAM, and the replacement part support promised still hasn't shipped 11 days later.
Support told them Framework is changing warehouses.
Xenos 🇫🇷 retweeted
‼️ Korean Air and Asiana say booking data was exposed through Amadeus, which runs reservations for airlines worldwide.
An intruder used one Amadeus account's login, sometime between August 2023 and September 2026.
Amadeus is still counting how many passengers are affected.
Xenos 🇫🇷 retweeted
🇫🇷🕊️ 𝗙𝗟𝗔𝗦𝗛 — Alors que le maire de Trappes, Ali Rabeh, et plusieurs députés de LFI ont évoqué l’islamophobie après l’attaque de Trappes, Ritsia, la sœur jumelle de Pengo Bossio Wangi, tué lors de l’attaque, a révélé que son frère était CHRÉTIEN. (Le Parisien)
L'anti-dataleak qui se fait leak 😂
🚨🇫🇷 Delatad allegedly breached, sensitive client requests and personal information exposed
Delatad, a French service that helps individuals remove personal information, photos, and videos from the internet, has been targeted by the actor "suicid".
The actor claims to have compromised the company's administration panel and obtained client inquiries containing names, email addresses, phone numbers, and sensitive requests involving online content removal.
The actor also claims to have abused Delatad's SMTP server to send emails to clients and prospective customers.
Sample records and download links have been published. The breach remains unverified.
💥 No delays. No guessing. No redactions. Get the intel threat actors see, the moment they post it. darkwebinformer.com/pricing
