Intelartifice retweeted
🚨 UPDATE: PHP2Shell exploitation confirmed in the wild.
Perplexity researcher Adel Karimi observed successful exploitation on honeypot servers, with attackers executing shell commands to fetch additional payloads.
No second-stage payloads have been recovered so far.
Details: thehackernews.com/2026/10/ph…
Intelartifice retweeted
Une faille permettait d’extraire les raisonnements internes de modèles OpenAI :
Xint dévoile une faille baptisée Compaction Smuggling, qui permettait de récupérer des traces de raisonnement normalement protégées dans l’API d’OpenAI. Le problème passait par la fonction qui compresse les conversations et pouvait faciliter l’entraînement de modèles concurrents à partir de ces données. Découverte en août, la vulnérabilité a été corrigée le 23 octobre, selon les chercheurs, récompensés de 6 000 dollars.
xint.io/blog/compaction-smug…
Intelartifice retweeted
Microsoft: October Windows Server updates break Exchange sign-in, mail flow
bleepingcomputer.com/news/mi…
bleepingcomputer.com/news/mi…
Intelartifice retweeted
Anthropic affirme que Claude a résolu en moins de 30 minutes une énigme cryptographique vieille de 25 ans : l’origine des paramètres de plusieurs courbes elliptiques du NIST, utilisées notamment avec ECDSA.
Leurs valeurs initiales, fournies par la NSA sans explication, provenaient du générateur pseudo-aléatoire lrand48, initialisé avec des horodatages Unix de 1997-1998.
Claude a reconstitué les paramètres, notamment ceux de P-256, et retrouvé l’origine de certains points de base. Cette découverte réduit les soupçons historiques de porte dérobée, sans lever toutes les interrogations : certains candidats valides avaient été écartés sans justification connue. Aucune vulnérabilité cryptographique nouvelle n’a été découverte.
anthropic.com/research/ecdsa…
Intelartifice retweeted
Au Japon, les fuites de données s’enchaînent et le gouvernement sonne l’alarme. L’« état d’urgence cyber » qui tourne sur X a le parfum d’un nanard catastrophe... l’avis officiel du 9 octobre appelle, à renforcer la vigilance face aux intrusions.
Derrière les grands mots, des entreprises se font ouvrir et les données personnelles leakent. On peut convoquer tous les comités du monde, les attaquants se foutent du compte rendu de réunion.
cao.go.jp/minister/2609_t_fu…
Intelartifice retweeted
🔴 Intermarché, Super U et Leclerc : des réfrigérateurs piratés dans plusieurs supermarchés français !
Des pirates auraient détourné les systèmes de régulation du froid Danfoss, faisant grimper les températures jusqu’à 50 °C et entraînant la destruction de nombreux produits frais. frenchbreaches.com/blog/inte…
Intelartifice retweeted
Quelle folie... les conséquences de la cyberattaque sur la chaîne du froid en France... +600 supermarchés concernés pcq des frigos sont connectés à internet !
Intelartifice retweeted
La cyberattaque ciblant Danfoss est confirmée par le dirigeant des Coopératives U.
Pour en savoir plus :
- CVE (Septembre 2026) : teapaw.org/bluetouff/status/21095…
- Alerte sur les contrôleurs de réfrigération Danfoss AK-SM 800A et énumération des devices exposés (Août 2026) : teapaw.org/bluetouff/status/21095…
- Alerte initiale de l'incident en cours : teapaw.org/bluetouff/status/21095…
🚨🔴 CYBERALERT | 🇫🇷 Piratage hors-norme dans 150+ supermarchés en France !
Le patron de la CooperativeU confirme à l'instant une cyberattaque massive sur de nombreux supermarchés.
"Je confirme qu’une cyberattaque touche depuis cette nuit les installations de production de froid de plusieurs magasins de notre réseau @CooperativeU.
Nos équipes sont pleinement mobilisées, en lien avec les frigoristes, pour rétablir la situation au plus vite. Une enquête devra permettre de faire toute la lumière sur cette attaque.
S’attaquer à des équipements essentiels à la conservation des produits frais et à l’approvisionnement alimentaire des Français est d’une extrême gravité et est inédit. C’est inacceptable."
En cause et d'après mes premières infos, il s'agirait de Danfoss -le superviseur central de la régulation frigorifique-. Il faut savoir que les techniciens l'administrent souvent à distance via un serveur web avec une interface de gestion accessible par navigateur...
La situation est critique.
À suivre...
Intelartifice retweeted
🔴 Une nouvelle armurerie française visée par une fuite de données revendiquée concernant près de 1 000 clients : l’Armurerie du Bocage. Noms, adresses, téléphones, e-mails, pièces d’identité, factures et historiques d’achats seraient exposés. frenchbreaches.com/alertes/a…
Intelartifice retweeted
🔴 Éducation nationale : les données personnelles de 243 000 agents ont été compromises via le système COMPAS. Dans une affaire distincte, le groupe Stormous affirme avoir dérobé les identifiants, e-mails et mots de passe de 40 000 utilisateurs de services éducatifs français. frenchbreaches.com/alertes/m…
Intelartifice retweeted
🚨 FUITES INFOS | Infogreffe (@Infogreffe) — ~3 708 531 lignes revendiquées
Infogreffe, le groupement d'intérêt économique qui diffuse l'information légale des greffes des tribunaux de commerce, fait l'objet d'une revendication publiée le 10 octobre 2026 sur un forum cybercriminel.
Le dépôt est présenté comme une compromission complète du site, pour 3 708 531 lignes, et contiendrait des paramètres de connexion, des identifiants de messagerie, des clés secrètes et des profils d'utilisateurs. Il serait proposé au téléchargement gratuit. Le volume annoncé est exprimé en lignes, le nombre de personnes concernées n'est pas connu.
⚠️ Revendiquée, non confirmée officiellement par Infogreffe.
📂 Données concernées :
· adresses e-mail et adresses IP de connexion (annoncées)
· paramètres de connexion, identifiants de messagerie et clés secrètes (annoncés)
· profils d'utilisateurs et comptes d'administration (annoncés)
🔗 Détails et suivi → fuitesinfos.fr/article/2026-…
#FuitesInfos #DataBreach #Cybersécurité
Intelartifice retweeted
Les agents IA produisent davantage de code, sans forcément accélérer la livraison des logiciels. Une étude révèle que les gains de génération de code peuvent être absorbés par la relecture et la validation humaine. Une distinction précieuse entre productivité apparente et productivité réelle. arstechnica.com/ai/2026/10/a…
Intelartifice retweeted
Germany arrests alleged core Qilin ransomware member after extradition
bleepingcomputer.com/news/se…
bleepingcomputer.com/news/se…
Intelartifice retweeted
CERTFR-2026-AVI-1283: Multiples vulnérabilités dans les produits Nextcloud
cert.ssi.gouv.fr/avis/CERTFR…
Intelartifice retweeted
🔴 La Poste : 22 MILLIONS de personnes concernées par une cyberattaque chez Maileva, un service du groupe ! Un pirate a exploité une faille pour accéder à des noms, adresses et informations liées aux courriers. Des données bancaires d’entreprises sont aussi concernées. frenchbreaches.com/blog/cybe…
Intelartifice retweeted
🔴 ALERTE — Une cyberattaque chez Maileva, service du groupe La Poste, concerne les données personnelles de 22 MILLIONS de personnes !
Un pirate a exploité une faille applicative pour accéder au système informatique de Maileva. Les données concernées comprennent noms, prénoms, adresses postales, identifiants de connexion, e-mails et noms de fichiers associés aux courriers.
Des données de facturation et IBAN d’entreprises clientes sont également concernés.
Intelartifice retweeted
FBI Cuts Accenture Contractor Over Unpatched PeopleSoft Flaw Exposing Thousands
Details: cybersecuritynews.com/fbi-re…
The FBI removed an Accenture contractor on October 5, 2026, after a missed security patch led to a data breach exposing sensitive personal details of thousands of employees.
The FBI did not publicly name PeopleSoft or Accenture in its statement. Reuters could not establish the contractor’s identity or current employment status.
Accenture said it would continue supporting the FBI but did not answer questions about the contractor or the alleged patching failure. The incident follows ShinyHunters’ claim that it breached the FBI’s job website through a PeopleSoft flaw in September.
#cybersecuritynews
Intelartifice retweeted
‼️ PoC Released for Critical VMware VMXNET3 Flaw Enabling Guest-to-Host Code Execution
Details: cybersecuritynews.com/vmware…
A public proof of concept is now available for CVE-2026-59346, a critical integer overflow flaw in VMware’s VMXNET3 virtual network adapter.
The flaw can allow an attacker with administrative access inside a guest virtual machine to execute code on the host. However, the published PoC shows a host process crash, not a working code-execution exploit. Its advisory lists Workstation and Fusion versions 25H2 and 26H1 as affected.
The vendor security advisory states that no workaround is available. The flaw sits in the TCP Segmentation Offload, or TSO, processing path within the host’s VMware-VMX process. TSO splits a large network packet into smaller segments.
#cybersecuritynews
🚀 ORKA 1.0.14 est disponible !
Intégration GLPI améliorée
LDAP/LDAPS fiabilisé
Gestion des alertes CERT améliorée
Socle de données consolidé
Corrections et stabilité
Et maintenant, place au prochain gros chantier : la cartographie des VM et de leurs flux
orkacs.com
