6000 @reg6000

Anthropic released a security framework for deploying AI agents in the enterprise Apply Zero Trust principles to autonomous agents - assume compromise - enforce least-privilege access - verify every action - isolate execution environments Link in replies ⬇️

Today United States Donald J. Trump released the "Cyber Strategy for America" document. It was highlighted by FBI Director Kash Patel. Let's take a look at it together. I'll translate it from fancy political speak into nerd speak. Intro: >america is cool and badass >were strong af fr >our hackers are schizo af >we could be strongerer >need corpos to work with us fr >were fuckin shit up so nerds cant hide >america 250 years old soon >computers are important Section Two: >we made the internet >we are the best in internet stuff >mean nerds fuck shit up on the internet >mean nerds pissing us off >"im trump and im not a bitch about cyber" >mean nerds targeting important shit online >this is a new era of cyberspace >lots of money online Section Three: >mean nerds pissing us off fr >if we cant internet you, well physically hurt you >he actually wrote that LOL >other countries have shitty AI >we have the best AI >were gonna work with unis and companies for AI >wont let people be censored online >something about people censoring americans >mean nerds will get sanctioned >mean nerds will be memed >mean nerds will get beat up (maybe) >america remove more regulations on AI >regulations slow us down >gotta go fast af boi fr >cybersecurity so important fr Donald J. Trump Pillars of Action: 1. Shape Adversary Behavior >mean nerds attacking americans and companies >theyre innocent ppl tho >nsa and cia given thumbs up to hack back extra >we raising aggression 2. Promote Common Sense Regulation >reduce cybersecurity regulation >checklists are for losers >regulation make companies less agile >companies and gov need to be fast af 3. Modernize and Secure Federal Government Networks >government computers are lame >will make them better >use best practices >use "post-quantum cryptography" >use "zero-trust architecture" >use "cloud transition" >will improve stuff to hunt down nerds we dont like >will use AI for cybersecurity 4. Secure Critical Infrastructure >critical infra support important >energy grid important af to defend >banks important af to defend >hospitals important af to defend >water plants important af to defend >telecoms important af to defend >datacenters important af to defend >must defend everything important af >stop using technology made by countries we dont like 5. Sustain Superiority in Critical and Emerging Technologies >america will make more tech stuff >we gonna protect what we make fr >cryptocurrency must be secured and stuff >we need quantum stuff >ai mega important tho >we need more ai for hacking and for defense >people we dont like hack dumb and shitty ai 6. Build Talent and Capacity >we need more nerds >nerds are unironically super important >need to invest in nerds >remove "roadblocks" for nerds (???) across industry >will invest in more nerd stuff for nerds to learn

‼️🇨🇭👁️ La Suisse voulait faire passer une nouvelle loi de surveillance... Elle visait les entreprises proposant des services privés comme : - Les VPN - Les e-mails chiffrés - Les messageries sécurisées 1. Demander une pièce d’identité à chaque nouvel utilisateur (passeport ou permis de conduire)... Plus possible de s’inscrire sans donner son vrai nom ! 2. Garder les données des utilisateurs pendant 6 mois (adresse IP, quand on se connecte, etc) 3. Pouvoir déchiffrer les messages ou données si la police le demande !! Proton (l’entreprise suisse qui fait @ProtonMail et @ProtonVPN) a dit clairement : "Cette loi est pire que celle des États-Unis" Résultat Proton a commencé à déplacer une partie de ses serveurs hors de Suisse !! (en Allemagne notamment) par précaution. Mais l’entreprise reste basée en Suisse pour le moment Ensuite beaucoup de monde s’est opposé à cette loi (d’autres entreprises, des associations et des politiciens) ILe gouvernement suisse a donc revu sa copie et a atténué le projet ! - La version la plus sévère de la loi n’a pas été appliquée - Proton a quand même commencé à diversifier ses serveurs ! - La réputation de la Suisse comme pays qui protège bien la vie privée a pris un coup La surveillance de masse n'est qu'une question de temps ⏳

keyboard_arrow_left Previous keyboard_arrow_right Next

Leo XIV, like @balajis , recognizes the ascent of the Network at the expense of State and Religion, but questions the legitimacy of the Network once it begins to exercises sovereign power."

... Technological power thus takes on an unprecedented, predominantly “private” aspect, which makes it even more challenging to discern, govern and direct such power toward the common good." [5]

"In the past, it was largely up to the State to guide and direct innovation. Today, however, the main drivers of development are private, often transnational, parties that are endowed with resources and the capacity to intervene that surpass those of many Governments. ...

Pope Leo XIV @Pontifex

a week ago

Technological progress — valuable in itself — requires careful discernment of the anthropological vision that guides it and the ends it pursues. If technological development advances without a corresponding ethical and social progress, the result may be an increase in means

340 2K 15K 418K 2K

@sluongng Here Codex used my other tmux window to escape its sandbox and complete the task... AI will make us better at "least privileges".

AI will need to learn empathy, so it "understands" the consequences of its work, what the user expects from it. That would be a "world model" of humans, to be able to forecast rather than just try & error, when interacting with humans.

❗️🚨 BREAKING: Security researchers are now handing Nightmare-Eclipse vulnerabilities for free, in what looks like both a show of support and a reaction to how Microsoft treats researchers. First up: "Bitskrieg," violates Secure Boot trust and fully bypasses BitLocker. It seems aimed squarely at Microsoft's recent blog, where the company said its Digital Crimes Unit would bring cases against threat actors "and those that enable their criminal activity," language many researchers read as a threat pointed at them.

keyboard_arrow_left Previous keyboard_arrow_right Next

What a superb ad, wow

‼️⚠️👁️ Ce diagramme montre à quel point le système Utiq est complexe et opaque... Tout passe par des sous-domaines cachés (CNAME cloaking) pour que ton bloqueur de pubs ne voie rien Le consentement est glissé dans une banale pop-up cookies, sans jamais expliquer clairement que tu acceptes un tracking lié à ton abonnement opérateur (pas juste un simple cookie !) Une fois accepté, l’identifiant est persistant et très puissant Il permet de te reconnaître sur tous les sites partenaires pendant des mois. Même si tu révoques plus tard, le processus est conçu pour maximiser les chances de te tracker au maximum avant que tu ne comprennes !! Ce schéma prouve que Utiq n’est pas un simple outil de pub comme les autres. C’est un système sophistiqué qui repose sur ton opérateur pour te suivre... Tout en rendant le consentement et la révocation volontairement peu clairs pour l’utilisateur lambda 🤨 Madame Marie-Laure Denis... alors que la @CNIL a lourdement sanctionné Criteo à 40M€ pour du tracking pseudonymisé opaque et que la BfDI allemande a déjà réagi publiquement sur Utiq/TrustPID, quand allez-vous enfin vous exprimer sur ce système qui touche des dizaines de millions de Français sans consentement clair ?? #Privacy 🩸

Kruptos @KuptoKosmos

a week ago

‼️⚠️😡 BOYCOTT UTIQ Dernier avertissement, lisez bien... Ils utilisent des techniques de hackers pour nous pister en douce Ils obligent les grands médias à créer des sous-domaines du style : utiq.bfmtv .com utiq.lefigaro .fr La liste est longue ! Ils pointent discrètement

keyboard_arrow_left Previous keyboard_arrow_right Next

36 593 1K 71K 422

@j_bg @brave Attaquer @brave est une nouvelle atteinte au droit à la vie privée...

Reminder that @OpenAI Codex CLI disregards its sandbox when using tmux: Codex will use the bash session opened in another tmux windows so it can read & edit files outside its authorized repo. This not a sandbox bug, this is normal behavior.

The answer to drone attacks is feudalism I guess.

Status-6 (War & Military News) @Archer83Able

a week ago

Russian private companies will now be able to purchase large-caliber weapons and equipment to defend against drone attacks, RBC has learned. Among the stuff permitted for acquisition are turrets, vehicles, radars, electronic warfare systems and anti-aircraft artillery. "In

15 26 190 65K 31

👉 La liste des sites français qui utilisent Utiq pour du tracking publicitaire invasif via votre IP, en lien direct avec Orange, SFR et Bouygues. Refusez leurs cookies. Taguez-les. Partagez cette liste. Et signalez ceux qui manquent en commentaire. PRESSE NATIONALE ➤ lexpress[.]fr @LEXPRESS ➤ ladepeche[.]fr ➤ letelegramme[.]fr ➤ midilibre[.]fr ➤ laprovence[.]com @laprovence ➤ nicematin[.]com ➤ varmatin[.]com ➤ corsematin[.]com ➤ lindependant[.]fr ➤ lanouvellerepublique[.]fr ➤ lamontagne[.]fr ➤ nrpyrenees[.]fr ➤ centrepresseaveyron[.]fr ➤ petitbleu[.]fr ➤ larep[.]fr ➤ le-pays[.]fr ➤ leberry[.]fr ➤ lechorepublicain[.]fr ➤ lejdc[.]fr ➤ leveil[.]fr ➤ lyonne[.]fr TÉLÉVISION & RADIO ➤ bfmtv[.]com @BFMTV ➤ france[.]tv ➤ rtl[.]fr @RTLFrance ➤ rtl2[.]fr ➤ nrj[.]fr @NRJhitmusiconly ➤ nrj-play[.]fr ➤ funradio[.]fr ➤ nostalgie[.]fr ➤ rireetchansons[.]fr ➤ radio[.]fr ➤ cesoirtv[.]com ➤ programme-tv[.]net TECH & NUMÉRIQUE ➤ lesnumeriques[.]com ➤ frandroid[.]com @Frandroid ➤ madmoizelle[.]com ➤ zdnet[.]fr @zdnetfr ➤ hbrfrance[.]fr PEOPLE & DIVERTISSEMENT ➤ voici[.]fr ➤ closermag[.]fr ➤ grazia[.]fr ➤ melty[.]fr ➤ nextplz[.]fr FÉMININ & LIFESTYLE ➤ femmeactuelle[.]fr ➤ mariefrance[.]fr ➤ psychologies[.]com ➤ bibamagazine[.]fr ➤ pleinevie[.]fr ➤ modesettravaux[.]fr ➤ lejournaldelamaison[.]fr ➤ paroledemamans[.]com ➤ entrenous[.]fr ➤ caminteresse[.]fr ➤ geo[.]fr ➤ capital[.]fr ➤ science-et-vie[.]com @science_et_vie ➤ gamekult[.]com @Gamekult SPORT ➤ rugbyrama[.]fr AUTO & MOBILITÉ ➤ caradisiac[.]com ➤ autojournal[.]fr ➤ autoplus[.]fr CUISINE & RECETTES ➤ marmiton[.]org ➤ cuisineactuelle[.]fr SANTÉ ➤ doctissimo[.]fr ➤ topsante[.]com SERVICES ➤ mappy[.]com ➤ sofinco[.]fr

Evidemment mdr quand tu veux vérifier si ils ont collectés ton IP et la retirer

Vérifiez si vous êtes pistés parce ce "cookie" de l'enfer et desactivez : consenthub.utiq.com

‼️ After the MSRC blog post about Nightmare-Eclipse, researchers are coming forward with their own MSRC horror stories. The response from the security community isn't going Microsoft's way. As they’re not backing Microsoft. Gabriel Landau, a well-known Windows security researcher, says he reported a Device Guard bypass with a 90-day window. MSRC told him it met their bar and they'd fix it, then asked him to hold disclosure for extra months. He agreed on the condition they issue a CVE. They patched it silently, decided after the fact it "didn't meet the bar," and never issued the CVE. In his words: "MSRC strung me along for a few extra months to keep me quiet, then broke their word." Another researcher, rootsecdev, says he responsibly disclosed a legacy-auth flaw that allowed password spraying while avoiding smart lockout. Five months later, MSRC replied that it "doesn't meet the bar for servicing," silently fixed it, and closed the case. Microsoft's post was meant to defend their coordinated disclosure policy. Instead it became a thread of researchers explaining why they've stopped trusting their process.

keyboard_arrow_left Previous keyboard_arrow_right Next

International Cyber Digest @IntCyberDigest

a week ago

‼️ Microsoft has responded to the recent wave of public zero-day disclosures tied to Nightmare-Eclipse. In an MSRC post titled "A shared responsibility," Microsoft addressed RedSun, UnDefend, BlueHammer, YellowKey, GreenPlasma, and MiniPlasma, saying the vulnerability details

keyboard_arrow_left Previous keyboard_arrow_right Next

32 80 711 114K 190

Bonsoir @FranceTV et @DelphineErnotte Il est normal que le service public utilise sur son site Utiq, le tracking massif des IPs des visiteurs ? Un traqueur invasif qui fait passer votre IP dans un réseau d'opérateurs télécoms pour construire un identifiant publicitaire persistant. Sans que vous le sachiez vraiment. Le service public. Financé par nos impôts. Qui vous profile avec les technologies les plus perverses pour la pub. Belle soirée.

Christophe Boutry @Ced_haurus

a week ago

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉 Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom. Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues.

180 3K 6K 673K 2K

Le cookie est mort alors ils ont cuisinés une nouvelle merde pour vous traquer 👉 Utiq, c'est un système de tracking qui n'a pas besoin de cookie. Il utilise votre opérateur télécom. Le site que vous visitez transmet votre IP à Utiq. Utiq la transmet à Orange, SFR ou Bouygues. Votre opérateur crée un identifiant lié à votre numéro de téléphone. Et cet identifiant vous suit sur tous les sites partenaires. Vider votre cache ne change rien. La navigation privée non plus. C'est cross-plateforme. Votre IP = votre identifiant publicitaire. Formidable. Derrière Utiq, on trouve Deutsche Telekom, Orange, Telefónica et Vodafone. Les opérateurs qui transportent vos données depuis 20 ans viennent de décider qu'ils allaient aussi les monétiser. C'est présenté comme une alternative "éthique et européenne" aux GAFAM. 😂 Vous échangez Google contre votre opérateur télécom. Qui connaît votre numéro de téléphone, votre adresse, et tout votre trafic réseau. Cliquez sur Rejeter.

Guillaume Champeau @gchampeau

a week ago

Attention à ne pas cliquer trop vite sur « j’accepte » en pensant que c’est juste une enieme demande de cookies…

104 541 1K 515K 227