☕️ Le maire RN de Vierzon interdit une pièce décrivant les conditions de travail chez Amazon dlvr.​it/TVjDXb

Piratage de la DGFiP : pas d’attaque sophistiquée, mais une série de défaillances techniques dlvr.​it/TVjL7b

Trump enterre toute régulation de l’IA, misant sur… la « responsabilité » des acteurs dlvr.​it/TVjRJg

El Mundo reports that Russian intelligence services attempted to assassinate author and chess champion @Kasparov63 and Kremlin critic @iponomarev in the United States, as part of a broader operation targeting Russian opposition figures abroad. US authorities reportedly warned Kasparov this summer that he was a Kremlin target, while Ponomarev was identified as “Victim No. 1” in US prosecutors’ files. According to the report, a Venezuelan recruited in the US was to be paid $40,000 to kill Ponomarev. He surveilled locations linked to the target in Washington and recorded photos and video, but refused to carry out the killing and was then instructed to find another assassin. A third target was reportedly marked for murder in Vilnius, either by stabbing or by being doused with gasoline and set on fire. The alleged objective was to kill “one or two” prominent opposition figures abroad to intimidate others.

Enfin ! voici le point de situation de l’ANSSI sur la vague de fuites de données qui frappe l’État depuis cet été et la mission REACTIV. Et pour une fois, on a des chiffres, des incidents nommés, les vecteurs d’attaque et même des compromissions qui n’avaient jusqu’ici jamais été rendues publiques. Ce qu’on apprend, par ordre d’importance : 🔴 Depuis le 1er août, 99 violations de données ont été portées à la connaissance de l’ANSSI. 67 sont confirmées, dont 32 toujours en cours de traitement. 🔴 La faille critique Metabase CVE-2026-72898 a fait des dégâts considérables : 9 instances ministérielles compromises. Le correctif était pourtant disponible depuis le 6 août. L’ANSSI parle d’une exploitation massive depuis le début du mois. 🔴 Zéro Logement Vacant : l’ANSSI confirme la compromission via Metabase et estime que la violation pourrait concerner 48 millions de propriétaires. 🔴 Éducation nationale : l’ANSSI donne enfin le périmètre technique. L’intrusion dans GAIA aurait permis d’exfiltrer les données de 4,35 millions d’enseignants. La fuite SIECLE comprend en plus la base de l’académie de Créteil : 1 million d’élèves, leurs responsables légaux et des enseignants. 🔴 DGFIP : environ 353 000 particuliers, 252 000 professionnels et 434 000 personnes concernées par l’exfiltration cadastrale. L’ANSSI confirme également des tentatives d’accès au PIGP à partir d’identifiants volés par des infostealers. 🔴 Et surtout, le rapport révèle plusieurs incidents qui n’étaient jusqu’ici pas recensés par @fuitesinfos : – TRACFIN : compromission d’un sous-traitant, avec données de 136 professionnels et contenu de 213 demandes adressées au support. – Douanes / DGDDI : trois comptes de messagerie d’agents compromis et données exfiltrées, ainsi qu’un serveur d’échange agents/prestataires. – Bureau Numérique (BNUM) : plus de 300 comptes compromis, avec exfiltration du contenu de boîtes mail et d’espaces de fichiers partagés. – OISO : données personnelles de 22 000 agents et organismes agréés accessibles. – Qualicharge : 102 000 sessions de recharge et une centaine de comptes techniques exfiltrés. – Laboratoire d’innovation de l’ANSSI : 118 comptes Metabase compromis, dont une trentaine de comptes externes. – BCPR, l’outil utilisé pour les échanges entre la DGALN et les parlementaires : des courriels auraient été exfiltrés. – Signal Logement : un incident est également en cours de qualification. Le rapport confirme aussi quelque chose de beaucoup moins spectaculaire mais probablement plus important à long terme : absence de MFA, authentification faible, mots de passe issus d’infostealers, IDOR, mauvaises configurations et sous-traitants compromis reviennent encore et encore comme portes d’entrée. Et il faut saluer l’effort de transparence de l’ANSSI.

Pas sûr sûr que le CV de la dame lui permette de délivrer des brevets de probité en matière d'antisémitisme

🇫🇷✅ Bonne nouvelle : pas d'« accord honteux » sur la #ChatControl 2.0 lors du trilogue d'hier ! 🎉 Le Parlement a tenu bon – merci pour votre mobilisation. Mais attention : le danger demeure, prochain bras de fer en novembre. Mise à jour : patrick-breyer.de/en/chat-co…

Sachant que la justice a déjà eu l'occasion de rappeler que le pompage par un titre de presse de contenus produits par un autre sans créditer la source relevait du parasitisme (CA Montpellier, 28/02/2023, 21/01909) A bon entendeur courdecassation.fr/decision/…

Saisir le @conseildeonto ?

After receiving criticism, AISI edited this to say defenses beyond alignment are essential. But that's not a casual mistake. It reveals exactly why these AI safety groups are so dangerous, and why we need to reject them.

NEW: Employees at OpenAI had raised security alarms months before the Hugging Face incident and related A.I. cyberattacks — their warnings were ignored. From @sheeraf, @dnvolz and me. nytimes.com/2026/09/29/techn…

Sur 50 articles publiés entre le 16 et le 25 septembre sur le site web de « Frontières » et testés par «CheckNews», 37 affichent un taux de recours à l’IA supérieur à 50 %, selon le détecteur Pangram. Près d’un sur trois est identifié 100% IA… liberation.fr/checknews/le-m…

Pour rappel, quand #ComplementDenquete avait révélé le faux compte Twitter de Jordan Bardella, où il enchaînait blagues racistes et hommage au « grand sociologue » (sic) Alain Soral, il avait annoncé déposer une plainte. Deux ans plus tard, celle-ci n’a toujours pas été reçue

European cops bought this phone-cracking tech for years Turns out it was secretly 🇷🇺Russian, managed from Russia by a team servicing the FSB! There were clear warning signs. Dissidents & civil society warned about Oxygen Forensics. It didn't matter, and police in.... 🇩🇪 Germany 🇪🇸 Spain 🇮🇹 Italy 🇵🇱 Poland 🇱🇻Latvia (bought just this Month!) 🇭🇺 Hungary 🇷🇴 Romania ...kept buying. Even the European Commission was listed as a client. Well, the US just arrested the CEO & seized the website. BIG PICTURE: As spyware researchers, we've warned that European countries aren't properly vetting the phone hacking companies they use. The national security risks are blindingly obvious. Will Europe start paying attention to the danger now? Story by @AntoanetaRoussi politico.eu/article/russia-t…

Oui mais c’est en promo à 134 euros au lieu de 200!

Notable hire. Ben Hawkes was a team lead at Google's famed Project Zero and has been credited with finding scores of major bugs over the years in all sorts of major software.

Seems like a real negative for productivity. LoL. "Anthropic warns of ‘existential risks to humanity’ in IPO prospectus" #Anthropic #AI ft.com/content/c7685a7e-7745…

NEW: In a Texas courtroom Monday, 25 migrant children lined the pews — a 9yo rested her head on the table, a 6yo pretended to fly an airplane, and a 3yo played with the mic. Many in attendance didn't have an attorney — and a 13yo was ordered removed. A look inside, thru sketches.

☕️ Apple corrige en urgence une faille critique exploitée dans iOS, iPadOS et macOS dlvr.it/TVhfVC

.@Mediapart a pu accéder à la liste des membres passés par l’organisation d’Alain Soral. Elle fait notamment apparaître, au milieu de bataillons de militants négationnistes, le nom de l’actuel directeur de cabinet de @J_Bardella au @RNational_off. 👇 mediapart.fr/journal/france/…