Purple Pill Challenge by RiskSummit

Le Purple Pill Challenge CTF revient ce soir avec des équipes aux noms toujours plus fous. Votez en commentaire pour votre préféré 👇 Cette année les Hackwapwned remettent leur titre en jeu. Qui sortira victorieux de cette compétition au sommet, la réponse ce soir ! Cette 3ème édition du Purple Pill Challenge s'agrandit pour accueillir : 🏆 52 équipes donc 210 joueurs 🏆 Des participants professionnels mais aussi des étudiants 🏆 Un live hacking avec 50 participants organisé par notre partenaire Yogosha 🏆 8h de défis palpitants 🏆+30 challenges inédits : OSINT, Forensic, Crypto, Web, Misc, Reverse, Social Engineering et Physique / hardware L'événement aura lieu dans les locaux de notre partenaire DAVIDSON à Boulogne-Billancourt. Merci à nos partenaires sans qui rien n’aurait été possible : 👏 La Poste Groupe 👏 BearOps 👏 Davidson 👏 Yogosha 👏 Ynov Campus 👏 Swebo 👏 HackTheBox 👏 RISKINTEL MEDIA -- PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre ici sur LinkedIn et à vous abonner à ma newsletter RISKINTEL MEDIA en cliquant sous mon nom PS 2 : Il n’y a malheureusement plus de places d’inscription. N’hésitez pas à vous rendre sur le site du Purple Pill Challenge CTF et à vous inscrire sur la liste d’attente pour l’année prochaine.

On revient pour cette 3ème édition avec pas mal de surprises. Stay tuned 😁 !

🚨 Extradition imminente pour trois cybercriminels soupçonnés d'attaques en France et en Europe 🌍 🔒 Arrestation en Roumanie : Trois hommes suspectés de conduire des cyberattaques majeures ont été interpellés en Roumanie début juin 2024. Ces individus, qui devraient être extradés vers la France, sont accusés d'avoir ciblé plusieurs établissements, dont l'hôpital de Tarbes et des grossistes de la restauration, selon les révélations de La Dépêche du Midi. 💻 Cyberattaques et demandes de rançon : Ces suspects auraient orchestré des attaques sophistiquées, paralysant les systèmes informatiques de leurs cibles pour ensuite exiger des rançons en bitcoins. Les pertes financières pour les victimes, surtout dans des secteurs aussi critiques que la santé et la restauration, sont considérables, s'élevant à des centaines de milliers d'euros. 🚔 Enquête et procédures judiciaires : L'enquête, menée par la juridiction nationale de lutte contre la criminalité organisée (Junalco) et la division de la criminalité organisée et spécialisée (DCOS), a permis de localiser et d'arrêter ces cybercriminels, tous membres de la même famille. Leur procès pourrait éclairer sur des pratiques de plus en plus courantes dans le cyberespace européen. 💬 Impact et précautions : Peu de victimes ont cédé aux demandes de rançon, témoignant de la sensibilisation croissante aux risques de sécurité informatique. Cet incident souligne l'importance de mesures de sécurité robustes et d'une coopération internationale efficace pour combattre le cybercrime qui connaît une escalade inquiétante en Europe. 🔗 Sécurité et vigilance : Les organisations sont invitées à renforcer leurs protocoles de sécurité pour se prémunir contre de telles vulnérabilités. Cet événement est un rappel crucial que nul n'est à l'abri et que la vigilance est de mise, surtout avec l'approche des Jeux Olympiques de 2024 à Paris, un événement majeur qui pourrait attirer davantage de tentatives de cyberattaques. -- P.S. : Si vous nous découvrez avec ce post, nous vous invitons à suivre notre contenu ici sur LinkedIn, ou encore sur YouTube. Tous les liens sont en commentaire 👇

🚨 Fuite de données : Le New York Times au cœur d'une fuite suite à un jeton GitHub exposé 📰 🔒 Détails de la fuite : En janvier 2024, le New York Times a été victime d'une cyberattaque majeure, avec le vol de 273 Go de données internes, y compris tout le code source de l'entreprise. La fuite a été révélée sur le forum 4chan par un utilisateur anonyme, qui a partagé un torrent contenant les données dérobées. 🧩 Contenu des données : Le torrent comprenait une vaste collection de 5 000 dépôts GitHub, totalisant 3,6 millions de fichiers. Parmi les données exposées figurent des documents informatiques, des outils d'infrastructure, et même le code source de jeux populaires comme Wordle. Un fichier « readme » a révélé que l'accès a été obtenu via un jeton GitHub exposé. 🛡️ Réponse du New York Times : Le New York Times a confirmé que l'exposition des données est survenue après que les informations d'identification de GitHub aient été accidentellement divulguées. Heureusement, l'incident n'a pas affecté les systèmes internes du Times ni perturbé ses opérations, grâce à une intervention rapide et des mesures de sécurité robustes. 🌐 Implications plus larges : Cette fuite survient après plusieurs incidents majeurs signalés cette semaine, y compris la divulgation de documents internes relatifs au jeu Club Penguin de Disney. Ces violations mettent en évidence les risques persistants auxquels même les organisations les plus réputées sont exposées, soulignant la nécessité d'une vigilance accrue dans la gestion des accès aux plateformes tierces. -- P.S. : Si vous nous découvrez avec ce post, nous vous invitons à suivre notre contenu ici sur LinkedIn, ou encore sur YouTube. Tous les liens sont en commentaire 👇

Nous vous partageons une liste de 11 moteurs de recherche essentiels en cybersécurité. Voici les points essentiels à retenir 👇 👉 Pulsedive - Permet de rechercher, analyser et gérer les menaces avec des renseignements détaillés et intégration aux outils de sécurité 👉 LeakIX - Permet aux chercheurs en sécurité de découvrir et de signaler ces failles 👉 Onyphe - Permet de faire du renseignement sur les menaces 👉 FullHunt - Permet d'analyser la surface d'attaque 👉 Dehashed - Permet de trouver des identifiants compromis 👉 ZoomEye - Permet de collecter des informations sur les cibles 👉 Vulners - Permet de rechercher, analyser et gérer les vulnérabilités de sécurité grâce à une base de données exhaustive et des intégrations avec des outils populaires 👉 Netlas - Permet de scanner, cartographier et analyser la surface d'attaque d'infrastructures en ligne de manière non intrusive 👉 CRT.sh - Permet de rechercher et de surveiller les certificats SSL/TLS émis par les autorités de certification 👉 Wigle - Permet de collecter, cartographier et analyser les réseaux sans fil (Wi-Fi) à travers le monde 👉 IntelligenceX - Permettant d'analyser des données provenant du dark web, de fuites de données et de plateformes de partage de documents -- P.S. : Si vous nous découvrez avec ce post, nous vous invitons à suivre notre contenu ici sur LinkedIn, ou encore sur YouTube. Tous les liens sont en commentaire 👇

Adobe a récemment trahi ses utilisateurs, leurs données personnelles et créations et cela a tout à voir avec l’IA. Je vous explique pourquoi 👇 Adobe vient de modifier ses conditions générales pour prévoir les choses suivantes : 1️⃣ En tant que créateur vous conservez les droits sur votre contenu, mais vous accordez également une licence à Adobe pour l'utiliser. 2️⃣ Cette licence s'applique partout dans le monde. 3️⃣ Vous n'êtes (évidemment) pas payé pour l'utilisation de votre contenu par Adobe. 4️⃣ Adobe peut accorder des sous-licences sur VOTRE contenu à d'autres entités (prestataires de services, autres utilisateurs). 👉 De quels droits parle-t-on sur VOTRE contenu ? Adobe peut concrètement : ✅ Utiliser votre contenu. ✅ En faire des copies. ✅ L’afficher publiquement. ✅ Le distribuer. ✅ Le modifier. ✅ Créer des œuvres dérivées. ✅ Traduire votre contenu dans d'autres langues. Adobe justifie ce bouleversement pour le fonctionnement et l'amélioration des services et logiciels de l'entreprise. 5️⃣ Cerise sur le gâteau : pour désinstaller Adobe, vous devez accepter ces conditions générales (😂). Bon, c’est choquant. Mais analysons : 👉 Adobe profite de sa position ultra dominante pour imposer des conditions inacceptables pour les créateurs. Cela rappelle le scandale VMWare, qui depuis son rachat par Broadcom a multiplié ses factures par 5, 6, 7, pour en plus vendre des packs que les clients ne désiraient pas forcément. 👉 Mais à mon avis, la vraie raison de ce changement est liée à l’IA. En effet, Adobe intègre de plus en plus d’outils à base d’IA dans ses logiciels comme Photoshop. Mais d’où proviennent les données qui ont permis d'entraîner ces modèles… 🤔 ? 👉 Quand vous demandez à Mira Murati (CTO d’Open AI) d’où proviennent les données qui ont permis d'entraîner SORA, son IA permettant de générer des vidéos, la réponse est : “Je ne sais pas, probablement des données publiques”. Rassurant… 👉 En cédant vos droits à Adobe sur toutes vos créations, vous ne pourrez jamais leur reprocher d’avoir siphonné vos données pour entraîner leurs modèles. C’est brutal, mais contrairement à Open AI, Adobe annonce la couleur 🤷… Vous êtes donc le client et le produit. Génial non ? La provenance des données est tabou dans la ruée vers l’IA. Pour combien de temps encore ? 👉 Adobe est allé trop loin selon vous ? Je serais curieuse d’avoir votre avis en commentaire 👇 Crédit 📸 : David Marmier -- PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre ici sur LinkedIn et à vous abonner à ma newsletter RISKINTEL MEDIA en cliquant sous mon nom 👆

Nous sommes présents à VivaTech pour réaliser des interviews de fond 🙌 Il est encore temps d’utiliser notre code promo pour bénéficier d’une réduction sur les places : VIVARISKINTEL Restez connectés pour découvrir VivaTech sur notre page comme si vous y étiez. Cette édition est particulièrement passionnante 🤗 VivaTech c’est tout de même :  🔢 150,000+ participants 🏢 2,800 exposants 🚀 11,400 startups 🎤 450+ intervenants 💼 2,600+ investisseurs 📰 2,000+ journalistes internationaux Merci à toute l'équipe de VivaTech pour cette opportunité. #VivaTech  -- P.S. : Si vous nous découvrez avec ce post, nous vous invitons à suivre notre contenu ici sur LinkedIn, ou encore sur YouTube. Tous les liens sont en commentaire