Jerome Saiz @jeromesaiz

Consultant en protection des entreprises @ OPFOR Intelligence - Crisis manager & Incident Handler @ CERT-Intrinsec. Ex-journaliste cybersec, auditeur INHESJ. opforintel.com Paris | anglais - français Joined August 2008

Tweets

3K
Followers

2K
Following

219
Likes

612

Jerome Saiz @jeromesaiz

3 years ago

La mauvaise foi des IA est hilarante, mais pose quand même de sérieuses questions sur la confiance absolue que le plus grand nombre apporte à ces outils "magiques"... linkedin.com/pulse/je-m%25C…

0 2 2 365 1

Jerome Saiz @jeromesaiz

3 years ago

#Citrix gateways - unauthenticated - critical - in the wild -> do I need to say more ? ;) bleepingcomputer.com/news/security/…

0 0 0 0 0

Jerome Saiz @jeromesaiz

3 years ago

Passage matinal au micro d'Alexandre Mer sur @Europe1 pour évoquer les cyberattaques contre les hôpitaux, et évoquer quelques bonnes pratiques europe1.fr/emissions/lint…

0 1 9 0 0

Jerome Saiz @jeromesaiz

3 years ago

Je pense leur proposer en échange un audit flash sur le ciblage marketing :D

0 0 1 0 0

Download Image

Jerome Saiz @jeromesaiz

3 years ago

#ransomware : quand tu sens le vent du boulet (ou de la détonation évitée ;)) Moralité : quand il faut patcher, il faut patcher ! Même le vendredi. linkedin.com/pulse/ransomwa…

0 2 4 0 0

Jerome Saiz @jeromesaiz

3 years ago

Allez, une petite dose de positivisme #Cyber en ce début de semaine : linkedin.com/pulse/pragmati…

0 1 1 0 0

Jerome Saiz @jeromesaiz

3 years ago

Attention ! RCE potentielle dans MS #Exchange. Pas de CVE attribuées encore, mais une analyse détaillée et des IoCs. A vérifier, et à suivre ! gteltsc.vn/blog/warning-n…

0 2 3 0 1

Jerome Saiz @jeromesaiz

3 years ago

Hey @talktoemerson, could you please check your DMs & emails, regarding a potential security issue with Emerson AI? Thanks!

0 0 1 0 0

Jerome Saiz @jeromesaiz

3 years ago

Le grand vide de l'âme humaine quand tu réalises qu'une IA fait aussi bien que 80% des mecs sur Tinder 😁 (et en plus, elle ne fait pas de fautes d'orthographe, elle !) #dalle2 #gpt3 youtube.com/watch?v=AY8uhQ…

0 0 0 0 0

Jerome Saiz @jeromesaiz

3 years ago

Décidément... le PoC de la faille de contournement d'authentification VMware Access Manager (CVE-2022-31656) vient d'être publié aujourd'hui. Ca va tanguer sur les hyperviseurs non-patchés... #vmware

0 2 5 0 0

Jerome Saiz @jeromesaiz

3 years ago

Je suis désolé de raccourcir vos congés, mais si je vous dit prise de contrôle d'un poste de travail + compromission de l'ensemble des BAL Exchange + élévation de privilège dans AD + faille wormable dans le support PPP, vous rentrez patcher ou pas ? ;) krebsonsecurity.com/2022/08/micros…

0 7 17 0 4

Jerome Saiz @jeromesaiz

3 years ago

Ça va bientôt sentir l'odeur de l'hyperviseur #VMware brûlé au petit matin.. helpnetsecurity.com/2022/08/03/cve… @AHCybSec @ValeryMarchive

0 4 7 0 0

Jerome Saiz @jeromesaiz

3 years ago

Ouch, ça pique du côté de l'OT : helpnetsecurity.com/2022/06/21/vul… : RCE, authentication bypass, vol de credentials... tout y est. 56 vulnérabilités chez 10 éditeurs différents. Mais c'est bon signe, ça veut dire que l'OT monte en maturité. Au début ça fait mal ;)

0 1 2 0 0

Jerome Saiz @jeromesaiz

3 years ago

Avec les camarades de @EnjoySharing et du collectif @ApiThinking nous parlerons sécurité des API le 12 mai à Paris. Et surtout, comment garder le contrôle de toutes ces relations chelou entre API, applications, utilisateurs... Pour s'inscrire, c'est ici : executivecioandciso.club

0 1 1 0 0

Jerome Saiz @jeromesaiz

4 years ago

C'est con, mais qui procède à une recherche de compromission après avoir patché une vulnérabilité CVSS 9 ou 10/10 exploitable à distance sur un serveur exposé à Internet ? Le coût du forensique peut être difficile à faire passer sur le moment, mais quand je vois le coût après...

3 3 12 0 1

Jerome Saiz @jeromesaiz

4 years ago

Pour ceux qui ne connaîtraient pas, c'est le moment idéal pour découvrir Tempête Rouge (Red Storm Rising en VO), le chef d'oeuvre de #TomClancy.

0 0 1 0 0

Jerome Saiz @jeromesaiz

4 years ago

Je répondais ce matin aux questions de @JulienPearce lors de la Matinale @Europe1. Nous y parlons Campus Cyber et défense contre les cyberattaques. Pour les lève-tard, c'est ici ;) europe1.fr/emissions/linv…

2 2 5 0 0

Jerome Saiz @jeromesaiz

4 years ago

La cyber-assurance est-elle vraiment morte ? Peut-être. Mais peut-être aussi a-t-elle parfaitement rempli son rôle, et il est maintenant temps de passer à autre chose... linkedin.com/pulse/la-cyber…

0 1 2 0 0

Jerome Saiz @jeromesaiz

4 years ago

On a discuté gestion des crises ransomware avec les camarades @nolimitsecu, et bien c'est long, mais c'est bon :) Et c'est à écouter ici : nolimitsecu.fr/rancongiciels-…

3 9 18 0 1

Jerome Saiz @jeromesaiz

4 years ago

Pourquoi les crises Cyber de type ransomware n'ont rien à voir avec des crises traditionnelles ? Mon point de vue pour le @CyberCercle ici : cybercercle.com/paroledexpert-…