X
465 posts
Euro numérique
Chat control
Obligation de caméra dans la voiture
Ça va bcp trop loin mais apparemment c'est normal !
Français
Valve is ignoring the cheating problem
All i see in this community is everyone begging for Valve/Steam to do something about the cheaters
You don’t realize how bad it is until you look into the hiscores and player high level matches
Do you agree?
English
Êtes-vous OK que le facteur lise tous vos courriers avant de le déposer dans votre boîte à lettres ?
Vous n'y verrez bien entendu aucune réticence ! C'est juste au cas où quoi...
Voilà le scandale avec chat control.
*Désormais vous pourrez l'expliquer facilement à votre grand mère ! Ou cet été en discutant avec vos potes.
C'est grave ce qui se passe !
Français
X retweetledi
Nightmare Eclipse.
Reportedly a former Microsoft security employee.
The story: they found critical vulnerabilities inside Microsoft. reported them internally. Microsoft ignored the reports, deleted their accounts, and refused to pay the bug bounties.
so they went public.
Timing every release to drop within hours of Microsoft's monthly Patch Tuesday, the day Microsoft fixes other vulnerabilities, so the new ones land before defenders have time to breathe.
here's what they've dropped since April:
BlueHammer, CVE-2026-33825. exploits Microsoft Defender to redirect SYSTEM-level file writes into System32. patched. then actively exploited by real attackers within days.
RedSun — SYSTEM-level privilege escalation via Defender. now in live attacks.
UnDefend — blocks Defender from receiving definition updates entirely. observed in live intrusions. your antivirus stops updating. silently.
YellowKey — bypasses BitLocker on TPM-only configurations. fixed June Patch Tuesday.
GreenPlasma — SYSTEM-level privilege escalation via CTFMON. fixed June Patch Tuesday.
MiniPlasma — resurrected a patched 2020 flaw that Microsoft let regress.
RoguePlanet — the latest. no CVE. no patch. dropped June 9, hours after Patch Tuesday.
now let's talk about RoguePlanet specifically because it's the most alarming.
it exploits a race condition in Microsoft Defender itself. the component designed to protect your system runs as SYSTEM — the highest privilege level on Windows. it has to, so it can quarantine and delete malware anywhere on disk.
RoguePlanet tricks Defender into performing a SYSTEM-level file write into a location the attacker controls. The result: a standard user gets a command prompt running as NT AUTHORITY\SYSTEM on a fully patched Windows 10 or 11 machine.
Microsoft hardened Defender in May to block this class of attack. Nightmare Eclipse rewrote it to bypass the hardening and released it the same day as Patch Tuesday.
ThreatLocker independently confirmed it works on fully patched Windows 11.
BlueHammer, RedSun, and UnDefend the earlier releases were already picked up by real threat actors and used in live intrusions. Huntress documented this. a researcher dropping PoC exploits to punish a corporation is one thing. those exploits getting weaponized by ransomware groups is something else entirely.
Microsoft's response:
they flagged the researcher's blogs. took down their GitHub. threatened legal action. called it potential criminal activity.
the cybersecurity community responded with fury. researchers don't work for Microsoft. if a company ignores internal reports and refuses to pay bounties, public disclosure is the entire point of responsible disclosure culture.
Microsoft backed down. said they had no intention of pursuing legal action against security researchers.
Nightmare Eclipse released RoguePlanet the same week.
Microsoft built a bug bounty program to stop exactly this.
they ignored the reports.
now every Windows machine on earth is waiting for a patch that doesn't exist yet.
𝕡𝕨𝕟𝕚𝕖@0xpwnie
A researcher released six Windows zero-days in rapid succession starting April 2026. BlueHammer, RedSun, UnDefend, YellowKey, GreenPlasma, MiniPlasma. Some hit Windows Defender itself. Others hit BitLocker and privilege boundaries. Attackers had BlueHammer deployed inside a live intrusion within days of release. YellowKey bypasses BitLocker on TPM-only configurations entirely.
English
World Leaderboard Status at the End of Season 4 (infested with Cheaters) on Counter-Strike 2 ⚠️
English
@AudeJavel79 Eux ils ont eu une glace dans certains endroits les employés n'ont droits à rien.... C'est plus marche ou crève, c'est devenue travail et crève et surtout en silence
Français
X retweetledi
🚨 ESPORT MANAGER EST ENFIN DISPONIBLE ! 😍
Pour célébrer la sortie de @esportsmanager, avec la présence de nos casters intégrée dans le jeu, on vous fait gagner une clé Steam ! 🥰
👥 Follow @CroissantStrike & @esportsmanager
🔃 RT ce tweet
🗓️ Tirage au sort le 11 juillet
Français
🚨🇪🇺 LE PARLEMENT EUROPÉEN VALIDE LA PROCÉDURE D’URGENCE SUR LE « CHAT CONTROL »
Les eurodéputés ont adopté la procédure d’urgence par 331 voix contre 304 (11 abstentions), ouvrant la voie à un vote final sur le projet « Chat Control » dès cette semaine.
Altcoins France 🇫🇷@AltcoinsFrance
🚨🇪🇺 LE PARLEMENT EUROPÉEN VOTE AUJOURD'HUI SUR LE « CHAT CONTROL » ! Le Parlement européen vote aujourd'hui sur une procédure d'urgence qui pourrait permettre un vote final dès jeudi sur le projet « Chat Control », malgré son rejet par les eurodéputés en mai dernier. Le texte autoriserait le scan automatisé des messages privés sur des applications comme WhatsApp, Signal ou iMessage. Ses opposants dénoncent une « backdoor législative » qui contournerait le vote précédent du Parlement et pourrait concerner près de 470 millions de citoyens européens.
Français
Il faut qu'on parle de Chat Control, parce que ça se joue cette semaine et que presque personne ne comprend de quoi il s'agit.
En clair : l'UE veut autoriser le scan de vos messages privés. Vos conversations WhatsApp, vos mails, vos DMs. Pas ceux d'un suspect. Ceux de tout le monde, en permanence, par défaut.
Le prétexte est imparable, et c'est ça le piège : « protéger les enfants ». Personne ne peut être contre. C'est exactement pour ça que c'est l'outil parfait. On ne vous fera jamais avaler une surveillance de masse au nom de la surveillance de masse. On vous la fait avaler au nom des enfants, du terrorisme, de la désinformation. Toujours une cause que vous n'oserez pas contester.
Comprenez bien la mécanique en deux temps.
Aujourd'hui c'est la version « douce » : les plateformes ont le droit de scanner, sur la base du volontariat, les messages non chiffrés. Anodin en apparence. C'est le pied dans la porte.
Ensuite vient la vraie version, celle en négociation : le scan obligatoire, y compris de vos messages chiffrés, analysés directement sur votre téléphone avant même d'être envoyés. Plus de 500 cryptographes ont signé une lettre disant que c'est techniquement infaisable sans créer des failles de sécurité exploitables par n'importe quel hacker ou État hostile. Vous cassez le chiffrement pour tout le monde, y compris pour les criminels que vous prétendez traquer.
Et le pire n'est même pas là.
Le vrai danger n'est pas que les technocrates de Bruxelles vous surveillent demain. Ils sont probablement trop mous pour ça. Le danger, c'est qu'ils construisent l'infrastructure. Une fois que scanner les messages de tout le monde est devenu normal, légal, opérationnel — le rail est posé. Et sur ce rail roulera tout ce qui vient après. Le jour où une crise portera au pouvoir des gens sans scrupules, ils n'auront rien à inventer. La machine sera déjà là, clé en main.
Aucune infrastructure de surveillance n'est jamais restée cantonnée à son usage d'origine. Aucune. C'est une loi de la nature administrative : un outil construit pour X finit toujours par servir à Y.
Ce qui rend ce texte dangereux, ce n'est pas ce qu'il fait aujourd'hui. C'est ce qu'il rend possible pour toujours.
Le vote décisif est jeudi. Le dernier verrou.
Français
Today, we're proud to recognize the Top 100 Microsoft 2026 Most Valuable Researchers (MVRs).
Security researchers play a critical role in helping protect customers by identifying and reporting vulnerabilities across Microsoft products and services. We're grateful for their partnership and the impact they have made over the past year.
Congratulations to this year's Top 10 MVRs:
🥇C46F3708A45EF0041BD0A49DDAEA0E25
🥈ShinHyuiq & Alan Pang
🥉cherrypick
4. Brad Schlintz (@nmdhkr)
5. wtm (@wtm_offensi)
6. Asaf Cohen (XBREACH.AI)
7. bccc95a61a3cc79d7b2c4423c808f744
8. Felix B.
9. 142a423e2574abf10d65eba46891ca5e
9. Anonymous
This year, we updated the MVR leaderboard to rank researchers based on total bounty awards, creating a clearer connection between recognition and security impact. We also introduced Special Mentions to recognize researchers who submitted valid vulnerability reports during the recognition period, regardless of leaderboard ranking.
See our blog for the complete list of the Top 100 MSRC 2026 Most Valuable Researchers and the top researchers by bounty program: microsoft.com/en-us/msrc/blo…
Thank you to every researcher who partnered with us this year to help protect customers worldwide.
English
@malekCSGO @YouTube Ils ont detruis un jeu, et la masse continue d'ouvrir des caisses et d'acheter des skins comme si le jeu était fini et avec un bon anti triche.... Valve a simplement ruiné ce jeu et se moque ouvertement des joueurs
Français
New Community Anti-Cheat Plugin has been released on Counter-Strike 2. ✅
CS2FOW, an open-source server-side anti-wallhack created by karola3vax. The developer has been working on it for several months, the previous version was called Source2-AntiWallHack. 🔎
This system uses FOW (Fog of War) to block data sent from the server to clients (players behind a wall), which limits cheaters ability to use Wallhacks. It could also reduce network load and increase FPS by 30%. Valve may implement this system in the future. ⛔️
On CSGO, Valve implemented PVS (Potentially Visible Set), which is an “equivalent system” but is not “added/enabled” on CS2. 🚫
English
@AudeJavel79 C'est ça de vivre dans le luxe, on se chauffe l'hiver et arrivé en mai on mets la climatisation en route pour avoir frais
Français
La petite régularisation de 750 € d’électricité et de gaz au début du mois de juillet.
Ça fait toujours plaisir.
Bon bah les vacances ce sera pour l’année prochaine.
Français
@anatolium C'est la pire des IA sur le marché normal que personne en veut.... Et le retard est tellement immense qu'il est casiment pas rattrapable...
Français
Les parts de marché de Mistral s’approchent dangereusement de zéro.
La France, qui a dilapidé des milliards dans la start up nation, n’a aucune stratégie industrielle pour l’IA.
Ne parlons pas de l’Union Européenne.
Nous sommes en danger de mort.
Français