Hervé Letoqueux

@herve.checkfirst.network

CEO at CheckFirst @checkfirst.network also at ObSINT @obsint.eu When in doubt, refrain from doubting. Signal:hlx75_CF.96 #fimi #disinfo #osint #CTI #music #art #photography Ex #VIGINUM, ex #ANSSI Paris, France

Excellent paper from r136a1.dev on the disappearance of public analysis for complex malware. The author cites several causes: OS hardening, commoditized malware, CTI monetization, and geopolitical double standards. A conclusion that resonates beyond cybersecurity. r136a1.dev/2026/05/07/w...

Where Have All the Complex Windows Malware and Their Analyses Gone?

You might have also wondered why, especially over the last few years, it has become increasingly rare to read about truly interesting malware and its in-depth analysis. If you’ve been in cybersecurity...

r136a1.dev

An emerging attachk technique, in which adversaries systematically query LLMs to identify predictable hallucinated domains, register those domains, & exploit LLMs' recommendations to direct users or autonomous agents to attacker-controlled infrastructure. unit42.paloaltonetworks.com/phantom-squa...

Phantom Squatting: AI-Hallucinated Domains as a Software Supply Chain Vector

Attackers can exploit LLM domain hallucinations through phantom squatting to target supply chains. Read the analysis to learn more.

unit42.paloaltonetworks.com

Et ce qui devait arriver est entrain d'arriver. De nombreuses maisons d'édition indépendantes sont en grand danger avec la faillite de leur distributeur. Et vous savez quoi ? ça risque de faire beaucoup moins de bruit que l'affaire Nora blogs.mediapart.fr/les-invite-e...

Édition : il faut sauver les indés

L’offensive menée par Vincent Bolloré tend à focaliser l'attention sur sa personne, au risque d'occulter le phénomène qui la rend possible : la concentration progressive et de plus en plus hégémoniqu…

blogs.mediapart.fr

StreetPress a obtenu le contrat d’Erik Tegnér, directeur du média d’extrême droite Frontières, avec le Danube Institute. Pour 4.200 euros par mois, il devait aider à promouvoir les discours d’Orbán en France, en parallèle du lancement de son média.

Le contrat qui prouve qu’Erik Tegnér agissait comme un agent d'influence du pouvoir hongrois

StreetPress a obtenu le contrat d’Erik Tegnér, directeur du média d’extrême droite Frontières, avec le Danube Institute. Pour 4.200 euros par mois, il devait aider à promouvoir les discours d’Orbán en...

streetpress.com

Europe's defence against disinformation depends on civil society expertise. Yet the organisations providing it remain funded through short-term, fragmented schemes. We propose an independent endowment for the democratic news ecosystem ⬇️ www.disinfo.eu/advocacy/the...

The democratic news ecosystem needs adequate funding - here's how it can be done

The organisations that defend Europe’s information space carry out the research and analysis on which the EU’s enforcement and resilience architecture depends. They do this reliant on funding structur...

disinfo.eu

Grâce à une QPC posée par Mediapart, le Conseil constitutionnel déclare contraire à la Constitution une disposition législative qui rouvrait, sans limitation de temps, la possibilité d’agir en diffamation, au risque d'entraver la défense des journalistes. blogs.mediapart.fr/carine-foute...

Droit de la presse : victoire de Mediapart devant le Conseil constitutionnel

À la suite d’une question prioritaire de constitutionnalité posée par « Mediapart », le Conseil constitutionnel vient de déclarer contraire à la Constitution une disposition législative qui rouvrait,…

blogs.mediapart.fr

Un jour, qqun de haut placé m’a dit avec aplomb « vous savez Hervé, la désinformation et le cyber, ce sont deux choses bien différentes. ». Je repense régulièrement en souriant à ce petit homme, boussole indiquant perpétuellement le Sud. En hurlant intérieurement « Infrastructure, motherf..ker!! ».

Colin Gerard@colingerard.bsky.social · 2mo ago

We just released @viginum.bsky.social’s brand-new report on Rokh Solis, an information manipulation set (IMS) operated by a shady Israeli-based company called Blackcore, which targeted the most recent French local elections. www.sgdsn.gouv.fr/files/files/...

At @checkfirst.network, we closely monitored the Armenian elections. One of the key findings is a Storm-1516 IP address that hosted fake websites targetting the Armenian elections and the French municipal elections. Infrastructure, Honey. Infrastructure... #FIMI #Disinformation ⤵️

CheckFirst@checkfirst.network · 2mo ago

𝗡𝗘𝗪 𝗥𝗘𝗣𝗢𝗥𝗧 🇦🇲 In the month ahead of #Armenia's June 7 parliamentary #elections, we monitored how Russian information manipulation sets were targeting the vote, and what #TikTok and #YouTube’s algorithms were actually serving to French users searching for content about it.

Cover of CheckFirst's investigation "Noise without effect: anti-Pashinyan disinformation on the rise ahead of Armenian parliamentary elections", featuring Armenian flags, a picture of the Armenian National Assembly, and a man's silhouette.