Mastodawn

Il n'y avait que notre directeur de collection James pour convaincre Guy Delcourt de nous laisser faire du comic strip en NOIR ET BLANC (avec parfois de petites incursions en couleurs).

Non mais regardez-moi le travail de Sylvain 😍

Cyprien 4d ago

#Anthropic reports that Claude Opus 4.6 is quite good at finding new vulnerabilities out of the box.

This has been my experience too with our code base at work where scanning it with claude has made it possible to identify several high impact vulnerabilities that had been undetected for years and were more subtle than what a basic SAST tool would see as it combined core vulnerabilities, code logic issues, and specific conditions to reach the vulnerable code.

The questions I still have on this topic is the comprehensiveness of such a system: it's impressive when it finds 0days, but I'm pretty sure that there are still many 0day vulnerabilities that it does not find (false negatives).
Also, it is often quite costly in terms of token consumption, I'm not sure how scalable it is to run such a tool on a frequent basis.

https://red.anthropic.com/2026/zero-days/

0-Days \ red.anthropic.com

Cyprien 5d ago

Catalin Cimpanu 5d ago

Claude's source code has leaked via npm

https://xcancel.com/Fried_rice/status/2038894956459290963

Chaofan Shou (@Fried_rice)

Claude code source code has been leaked via a map file in their npm registry! Code: https://pub-aea8527898604c1bbb12468b1581d95e.r2.dev/src.zip

Nitter

Cyprien Mar 29

Sam Nantes Mar 29

Pétition "Zéro Angle Mort" lancée par le collectif Elles à vélo sur le site de l'assemblée nationale https://petitions.assemblee-nationale.fr/initiatives/i-5381pour un soutien financier à l'équipement des camions de dispositifs réduisant les risques, j'ai signé et vous?

Pour le "Zéro Angle Mort" : rendons obligatoire la sécurité active des poids lourds en ville - Pour le "Zéro Angle Mort" : rendons obligatoire la sécurité active des poids lourds en ville - Plateforme des pétitions de l’Assemblée nationale

À l’attention de Madame la Présidente de l’Assemblée nationale, de Mesdames et Messieurs les Députés, Depuis sa création en 2023, le collectif "Elles à vélo" témoigne de la répétition insupportable de tragédies évitables. En ce début d'année 2026, de nouveaux drames ont endeuillé nos rues : le 27 janvier à Paris, puis le 19 février près de Barbès, deux cyclistes ont perdu la vie, fauchées par des véhicules lourds lors de manœuvres de changements de direction. Ces décès ne sont pas des fatalités, mais le symptôme d'une faille législative persistante. L’Union européenne s'est fixé un cap : la "Vision Zéro", visant à éliminer totalement les décès et blessés graves sur les routes d'ici 2050. Atteindre cet objectif n'est pas une option, c'est une obligation morale qui nécessite un changement de paradigme immédiat. Le constat est sans appel : l’obligation actuelle d'apposer un simple autocollant de signalisation est une mesure anachronique. Elle déporte la responsabilité de la survie sur l'usager vulnérable plutôt que de traiter la source du danger. En 2025, les collisions avec des poids lourds ont causé 125 décès en France, dont 97 piétons et 23 cyclistes (source : ONISR). La Vision Zéro repose sur un principe simple : l’erreur humaine est inévitable, mais elle ne doit pas être mortelle. Si un conducteur commet une erreur d'inattention, c'est au véhicule et à l'infrastructure de protéger la vie. L'urgence d'une transition de la sécurité "passive" vers la sécurité "active" : La sécurité routière est le socle de la ville inclusive. La peur de l'angle mort reste le premier frein à l’usage du vélo, particulièrement chez les femmes, surreprésentées dans ces accidents aux intersections. La technologie de détection existe ; elle ne doit plus être une option de luxe mais un standard républicain. S'inspirant du succès du Direct Vision Standard (DVS) de Londres — qui a permis de réduire de 50 % le nombre de victimes graves en trois ans — nous demandons une évolution législative immédiate. Nos demandes : vers une obligation de sécurité active : La technologie de détection existe et équipe déjà les modèles récents. La vie d'un citoyen ne doit plus dépendre de l'ancienneté d'un châssis. Nous demandons une évolution législative articulée autour de deux piliers : 1. Le Volet Technique : une obligation de mise en conformité (Retrofit) L'imposition, par voie législative, d'un standard de sécurité minimal pour tout véhicule de plus de 3,5 tonnes circulant en zone urbaine, incluant : – la vision directe et numérique : installation obligatoire de caméras haute définition et de moniteurs en cabine pour une suppression totale des angles morts ; – la détection électronique active : généralisation des radars et capteurs latéraux avec alertes sonores et visuelles pour prévenir le conducteur en temps réel. 2. Accompagnement Financier et Exemplarité Publique Pour que la sécurité ne soit pas un frein économique pour les transporteurs, nous préconisons : – un Fonds de soutien au Rétrofit : création d'une aide directe pour les artisans et PME du transport ; – l’excellence territoriale : une mise en conformité accélérée des flottes publiques (collectivités, services de voirie) et de leurs prestataires dans le cadre des marchés publics. "La sécurité d'un citoyen ne doit plus dépendre de l'ancienneté d'un camion." Mesdames et Messieurs les Députés, nous vous demandons d'agir pour que le droit à la vie dans l'espace public ne soit plus une option. Il est temps de passer de la signalisation à la protection réelle. Signez pour que plus personne ne perde la vie sous une roue par simple manque de visibilité.

Show thread

Cyprien Mar 27

@nopatience that's a good enhancement! The executive summary is much easier to read.

I have doubts that an actual executive can understand it because it remains technical, but I find it a fair trade-off between an executive summary that would be vague saying "technology x has a vulnerability that goes boom" and the technical summary.

So, good job on the addition of this summary which I find much more readable!

Show thread

Cyprien Mar 26

@nopatience @orlysec I find them too technical but I may not be the target for them.

If I take a recent one for example (https://swecyb.com/@orlysec/116297544092235358), I think many words make reading the summary unnecessarily complex. As an example, "csm_processes", "sajaxintf.cgi" and "pjb.cgi upgradeReadinessCall" are very unlikely to be useful, unless you're a Cisco expert, and therefore clutter the report.

As a result, when I glance at it, I don't grasp the key messages simply and therefore move on.

Again, while I have a technical background, I'm not a threat analyst and therefore I'm probably not the target for these posts, but since you're asking for feedback, here it is 🙂.

O RLY CYBER (@[email protected])

(vulncheck.com) CVE-2026-20079: Cisco Secure Firewall Management Center Authentication Bypass and Root RCE Exploit Chain Analysis CVE-2026-20079 (CVSS 10.0): Unauthenticated RCE in Cisco Secure Firewall Management Center (FMC) via boot-time session fixation (csm_processes), hardcoded creds (report:snortrules), and arbitrary file write (sajaxintf.cgi). Chained exploit achieves root via pjb.cgi upgradeReadinessCall. ~300-700 exposed instances. Patch blocks via X-Auth-User-Type header enforcement. Perl Storable deserialization noted as secondary vector. Source: https://www.vulncheck.com/blog/cisco-fmc-auth-bypass-cve-2026-20079 #Cybersecurity #ThreatIntel

Swedish Cybersecurity Community

Cyprien Mar 26

Lorenzo Franceschi-Bicchierai Mar 26

NEW: We spoke to a few iPhone security experts about what the discovery of DarkSword means to the long-held assumption that iPhones are very hard to hack.

The answer is nuanced, and not simple. Apple has made significant strides in making iPhones more secure, but DarkSword may change how we think.

https://techcrunch.com/2026/03/26/apple-made-strides-with-ios-26-security-but-leaked-hacking-tools-still-leave-millions-exposed-to-spyware-attacks/

Apple made strides with iOS 26 security, but leaked hacking tools still leave millions exposed to spyware attacks | TechCrunch

Leaked hacking tools threaten the security of millions of older iPhones. Cybersecurity experts weigh in.

TechCrunch

Show thread

Cyprien Mar 25

@deuchnord @Mrwormo Ça a l'air d'être revenu ! 🥳

Cyprien Mar 25

/r/netsec Mar 25

Security firm Cybereason open-sourced their Linux EDR agent https://cybereason-public.github.io/owLSM/

Home

Transform Linux protection with real prevention capabilities

owLSM

Show thread

Cyprien Mar 24

@Sky4Sushi ce n'est "que" le chœur de l'orchestre et pas l'orchestre entier qui disparait. Ça reste quand même triste les conséquences des coupes budgétaires de la culture de la région.