✨ Infrastructure Engineer in the financial sector ✨ Opinions expressed are my own - RT are not endorsements.

Serris
Joined July 2009
~/maiko.sh retweeted
While evaluating Qwen3.8-Flash-Next in a controlled sandbox environment, Cohere's research team observed something unexpected. Asked to generate a defensive cybersecurity detection rule, the model instead inventoried aspects of the machine it was running on and attempted to upload a probe file to an Alibaba Cloud storage bucket in Beijing. Notably, the model's reasoning trace stated that it would not invoke any tools before taking these actions. Cohere's sandbox blocked the attempt, and no external communication succeeded. We have not determined the root cause, and we are not asserting malicious intent. But the incident raises important questions for organizations deploying agentic AI systems: Can models take actions that differ from their stated reasoning, and how should security teams evaluate trust, provenance, and behavior in open-weight models? We are publishing our findings because organizations making model adoption decisions deserve as much information as possible. We hope this contributes to greater transparency, stronger security practices, and continued collaboration across the AI ecosystem. Read the full report: cohere.com/blog/concerning-b…
968
1,276
1,499
11,043
2,995,040
Ondřej Surý, notre héros à tous
Le Web a découvert cette semaine qu’une partie de ses correctifs PHP passait par le travail bénévole d’Ondřej Surý, qui prépare des paquets pour Debian et Ubuntu. Dans un nouvel entretien à la BBC, il raconte avoir reçu plus de 10 000 dollars de dons en quelques jours, soit environ une année habituelle de contributions. bbc.com/news/articles/cw30ej…
1
2
11
861
as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better. security leaders, never let a crisis go to waste: please go to your boards and ask for help right now. not for ai, for the basics. (we need to hold on for ~18 months.)
The vulnerability tsunami is coming in just a few months and there won’t be enough time to patch critical infrastructure. Network isolation described below (air-gaps and data diodes!) needed now!
457
1,397
744
10,229
4,435,135
-----BEGIN RSA PRIVATE KEY----- 4 -----END RSA PRIVATE KEY-----
246
4,000
329
42,378
1,099,637
Hello @Plesk, why do we pay for your licenses and support if you aren't able to offer PHP release that are patched for today's CVE almost 3.5 hours after disclosure ?
5
4
1
116
33,552
Netcraft avec le CERT UK est en train de faire une grosse campagne de mail via les Whois pour prévenir les détenteurs de site PHP UK de la vulnérabilité qui va être publiée à 16h.
2
8
19
1,558
Go forth and open-source every IoT device in your house. Dump their comms. See what they're sending home. God speed.
21
512
13
6,089
97,813
If you rely on the volunteer maintained rpms.remirepo.net we urge you to move to distro packages or building from source now, so you can immediately apply updates. The repo will not have updates today.
14
150
35
994
557,716
~/maiko.sh retweeted
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free. We are seeing early attacks emerging and are updating mitigations as new vectors show up. This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
87
875
193
5,392
757,006
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
344
4,175
1,254
18,595
7,074,053
‼️ BREAKING: Unauthenticated attackers are hijacking Plex Media Servers. Exploit code was published on GitHub on 16 October, immediately after exploitation in the wild began. A researcher reports a honeypot running Plex was turned into a crypto miner and a proxy.
97
331
64
3,654
476,498
🚨 BREAKING: A Broadcom Wi-Fi bug lets anyone in range run code on routers without the password. Quentin Kaiser showed it on Proximus, Orange Belgium and VOO routers and estimates ~1.5M in Belgium are exposed, none patched. The bug dates to 2010. Broadcom won't assign a CVE.
69
529
100
3,170
376,799
~/maiko.sh retweeted
Introducing PwnEscape 🦉: a full KVM guest-to-host escape via a Linux kernel networking flaw affecting industry standard hypervisors. CVE-2026-99999 went from untrusted VM code to host-kernel memory reads, controlled writes, and root command execution. More below:
🤖 Made with AI
16
220
46
1,275
389,887
MrPhi nous offre la meilleur définition moderne du mot vertige : quand la science-fiction devient sujet d'épistémologie en 5 ans à peine. Une excellente vidéo pour comprendre l'émergence aussi stupéfiante de l'IA telle qu'on la connaît aujourd'hui.
NOUVELLE VIDEO ! (il était temps) Vous y apprendrez plein de choses sur l'origine des LLM, ces machines qui vous parlent en langage naturel comme si c'était normal, alors que non, vraiment, ce n'est pas normal. youtu.be/PUxgpy81Cnc youtu.be/PUxgpy81Cnc
1
2
94
UPDATE: I can confirm that the Ledger supply chain is compromised in Europe as well. @Ledger should initiate an immediate product recall to protect users. I just purchased a second device from a different Mediamarkt location today, recorded the unboxing process, and discovered spyware once again (video linked in the second tweet). The device was compromised in the exact same manner, featuring identical modifications (such as additional cables and an LTE module). This indicates its a widespread issue rather than an isolated incident, potentially affecting Ledger inventory across MediaMarkt and Saturn stores throughout Europe (comprising over 1,000 stores across 11 countries). My initial hypothesis was that these devices were returns that looked unopened to the employees and were just sold again as new however, a MediaMarkt employee confirmed that the device I purchased was not a return, and that returned Ledgers are sent directly back to the manufacturer rather than resold. Store records show the inventory originated from Aqipa GmbH. While Ledger's CTO was unsure if Aqipa serves as the direct distributor between Ledger and MediaMarkt, it appears to be the case. Given that Aqipa distributes across Europe, any physical retail store receiving stock through them may be at risk. I sent the first ledger to mark and the second one is going to ledger now, so that they can analyse it. If you purchased a ledger from anyone other than the official ledger store, make sure to check your device!!
700
1,981
668
11,460
2,093,598
🚨 Ransomware Actors Exploiting Palo Alto GlobalProtect Flaw for Stealthy VPN Access Source: cybersecuritynews.com/palo-a… Ransomware groups are actively exploiting CVE-2026-0257, an authentication bypass affecting Palo Alto Networks PAN-OS GlobalProtect and Prisma Access. @ReliaQuestTR reports that multiple threat groups, including Qilin and Settra, are using the flaw to create unauthorized VPN sessions and enter internal networks through trusted remote access services. The activity presents a serious detection challenge because attackers connect through an organization’s own VPN. Their traffic can look like normal remote work, giving them time to steal credentials, move between systems, collect sensitive data, or prepare ransomware before security teams recognize the intrusion. #cybersecuritynews
7
221
33
673
65,540
~/maiko.sh retweeted
Quelques points sur Mistral pas encore lus dans le débat public : 1. mistral large 4 est exactement aussi bon que ce que les Américains arrivent à produire à puissance de calcul égale. Cela signifie que l’écart est désormais sur de la taille de centre de calcul, probablement pas sur la compétence. 2. Étant données les prévisions de montée en charge de Mistral dans le calcul, ils devraient pouvoir produire un modèle de niveau Opus 5.5 dans 12 à 18 mois. 3. Cela peut paraître lointain, mais il faut bien comprendre à quoi ça sert d’avoir des modèles français. Essentiellement, au-delà de la question que tout le monde connaît de sécurité des données et de dépendance étrangère pour le fonctionnement de ses entreprises, à deux autres choses : 1. La souveraineté régalienne. 2. La balance des paiements. La souveraineté régalienne aujourd’hui se joue avant tout sur la cybersecurité : la capacité à sécuriser son infrastructure militaire et civile de façon autonome pour ne pas être vulnérable aux IA étrangères. Surprise surprise, Mistral Large 4 est particulièrement bon dans ce domaine. Ce n’est bien sûr pas un hasard. La balance des paiements : le grand risque qui nous pend au nez, c’est que les entreprises françaises dépensent en masse en tokens américains, et souvent au détriment des salaires français, ce qui a pour conséquence que l’argent français s’enfuie de l’autre côté de l’Atlantique, vidant notre pays de ses richesses. Or pour des usages entreprises, la course à la frontière n’est pas infinie. Quiconque a déjà utilisé opus 5.5 avec son harnais cowork sait qu’il y a déjà de quoi faire fonctionner l’essentiel des postes de l’économie de services. En d’autres termes nous arrivons en haut de la sigmoïde : les progrès subséquents des modèles frontières seront clés pour le progrès scientifique, pour des usages très avancés, mais pas forcément pour suppléer les fonctions marketing et comptabilité des boîtes du cac40. Nous sommes donc à 18 mois d’avoir un Mistral qui peut faire le gros de ce dont a besoin l’économie française. Et ainsi stopper l’hémorragie de cash. 4. Le goulet d’étranglement est de plus en plus le harnais, la couche d’orchestration et d’exécution qui permet au modèle d’évoluer dans des environnements complexes, de se connecter à des outils, de gérer de multiples agents en parallèle, etc. Or il se trouve que nous avons en France aussi Dust, qui excelle sur cette couche. (Encore un truc de X d’ailleurs. Avez-vous pensé à remercier Napoléon et ses blocs de granit récemment ? Parce que de la même façon que nous vivons encore 75 ans plus tard sur les efforts de De Gaulle avec la dissuasion et le parc nucléaire, nous vivons en bonne partie sur de l’héritage TECHNOLOGIQUE napoléonien. Pour la Patrie les sciences et la gloire les amis.) 5. Pour continuer le parallèle. De la même façon que notre dissuasion nucléaire est toute petite par rapport à l’américaine ou la russe, mais que comme disait De Gaulle, on hésite à attaquer un pays qui peut tuer 80 millions de tes habitants en un instant, même si toi tu peux raser la France, la France est en train de construire une indépendance IA de taille réduite, mais rendant le service effectif minimum pour rester une véritable puissance. Et la France est le seul pays sur terre aux côtés de la Chine et des US à réussir cela. Au lieu de pleurnicher sur le fait que ML4 ne fait pas de jolies fusées en vectoriel, on devrait plutôt prendre du recul et se rendre compte de l’immensité de l’accomplissement. 6. Rien n’est joué et tout peut s’écrouler bien sûr. La survie d’une nation se joue à chaque instant. Il faut encore monter en charge, construire masse de nucléaire et de centres de calcul, développer une industrie de puces d’inférence. Dans un contexte de chaos. Mais merde. Même à terre, même après des décennies de déréliction, la France reste la France.
131
614
66
2,397
182,402