Bastien Cacace retweeted
‼️ BREAKING ‼️ PHP warns of another UNPATCHED REC vulnerability just 2 days after releasing emergency patches for critical PHP2Shell flaws.
New "CVE-2026-115560" affects only unusual session configurations. PHP has issued urgent mitigation guidance.
Full details → thehackernews.com/2026/10/ur…
Bastien Cacace retweeted
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
Unvalidated AI output (author admits in replies: omp with glm5.3 + ds4), not a lab result. Its screenshot says both CVEs are fixed; the 'surviving paths' need unserialize() of attacker data or an app LFI. Patch per php.net: php.net/archive/2026.p…
Bastien Cacace retweeted
Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo:
github.com/ovh/ovhcloud-cli
La version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0.
La version v0.10.0 et la future 0.16.0 est clean.
On vient de finit les premières vérifications et aucun autre repo n'est affecté. Nous avons aussi retracé l'incident. Le hacker a utilisé le compte github d'un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu'au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque.
On continue les recherches sur le binaire et on va publier les détails additionnels sous peu.
Bastien Cacace retweeted
Quelques points sur Mistral pas encore lus dans le débat public :
1. mistral large 4 est exactement aussi bon que ce que les Américains arrivent à produire à puissance de calcul égale. Cela signifie que l’écart est désormais sur de la taille de centre de calcul, probablement pas sur la compétence.
2. Étant données les prévisions de montée en charge de Mistral dans le calcul, ils devraient pouvoir produire un modèle de niveau Opus 5.5 dans 12 à 18 mois.
3. Cela peut paraître lointain, mais il faut bien comprendre à quoi ça sert d’avoir des modèles français. Essentiellement, au-delà de la question que tout le monde connaît de sécurité des données et de dépendance étrangère pour le fonctionnement de ses entreprises, à deux autres choses : 1. La souveraineté régalienne. 2. La balance des paiements.
La souveraineté régalienne aujourd’hui se joue avant tout sur la cybersecurité : la capacité à sécuriser son infrastructure militaire et civile de façon autonome pour ne pas être vulnérable aux IA étrangères.
Surprise surprise, Mistral Large 4 est particulièrement bon dans ce domaine. Ce n’est bien sûr pas un hasard.
La balance des paiements : le grand risque qui nous pend au nez, c’est que les entreprises françaises dépensent en masse en tokens américains, et souvent au détriment des salaires français, ce qui a pour conséquence que l’argent français s’enfuie de l’autre côté de l’Atlantique, vidant notre pays de ses richesses.
Or pour des usages entreprises, la course à la frontière n’est pas infinie. Quiconque a déjà utilisé opus 5.5 avec son harnais cowork sait qu’il y a déjà de quoi faire fonctionner l’essentiel des postes de l’économie de services. En d’autres termes nous arrivons en haut de la sigmoïde : les progrès subséquents des modèles frontières seront clés pour le progrès scientifique, pour des usages très avancés, mais pas forcément pour suppléer les fonctions marketing et comptabilité des boîtes du cac40.
Nous sommes donc à 18 mois d’avoir un Mistral qui peut faire le gros de ce dont a besoin l’économie française. Et ainsi stopper l’hémorragie de cash.
4. Le goulet d’étranglement est de plus en plus le harnais, la couche d’orchestration et d’exécution qui permet au modèle d’évoluer dans des environnements complexes, de se connecter à des outils, de gérer de multiples agents en parallèle, etc. Or il se trouve que nous avons en France aussi Dust, qui excelle sur cette couche. (Encore un truc de X d’ailleurs. Avez-vous pensé à remercier Napoléon et ses blocs de granit récemment ? Parce que de la même façon que nous vivons encore 75 ans plus tard sur les efforts de De Gaulle avec la dissuasion et le parc nucléaire, nous vivons en bonne partie sur de l’héritage TECHNOLOGIQUE napoléonien. Pour la Patrie les sciences et la gloire les amis.)
5. Pour continuer le parallèle. De la même façon que notre dissuasion nucléaire est toute petite par rapport à l’américaine ou la russe, mais que comme disait De Gaulle, on hésite à attaquer un pays qui peut tuer 80 millions de tes habitants en un instant, même si toi tu peux raser la France, la France est en train de construire une indépendance IA de taille réduite, mais rendant le service effectif minimum pour rester une véritable puissance. Et la France est le seul pays sur terre aux côtés de la Chine et des US à réussir cela. Au lieu de pleurnicher sur le fait que ML4 ne fait pas de jolies fusées en vectoriel, on devrait plutôt prendre du recul et se rendre compte de l’immensité de l’accomplissement.
6. Rien n’est joué et tout peut s’écrouler bien sûr. La survie d’une nation se joue à chaque instant.
Il faut encore monter en charge, construire masse de nucléaire et de centres de calcul, développer une industrie de puces d’inférence. Dans un contexte de chaos.
Mais merde. Même à terre, même après des décennies de déréliction, la France reste la France.
Bastien Cacace retweeted
ZCode, l'assistant de programmation de Z.ai, envoyait à leur insu vers Alibaba Cloud les codes sources intégraux - historique complet - des développeurs qui l'utilisaient blog.ferstar.org/en/posts/zc…
Bastien Cacace retweeted
Qwen3.8-27B Uncensored (Cyber/Agentic) ya está disponible en GGUF con calibración de tráfico real, 262K de contexto y zero-refusal.
Corre un modelo de 27B localmente con solo ~15 GB VRAM.
Papper: huggingface.co/cyjin-yl/Qwen…
Bastien Cacace retweeted
AD Explorer snapshots without Windows.
github.com/crypt0p3g/adexsna…
adexsnap is a Python CLI that talks LDAP from Linux or macOS and writes a real AD Explorer .dat file. Open it in AD Explorer, feed it to ADExplorerSnapshot.py or BOFHound, ingest into BloodHound.
NTLM, Kerberos (ccache/kirbi), LDAPS. Built-in verifier.
Authorized use only. Hope it will be useful.
Bastien Cacace retweeted
Domain Controllers typically run Microsoft DNS so this RCE is effectively an Active Directory RCE. Patch ASAP!
Bastien Cacace retweeted
NetNTLMv1 is dead. Long live NetNTLMv1. 🌈
Today we're releasing NTLMRain: recovering NT hashes from NetNTLMv1 responses.
🌐 Browser-based cracking
⌨️ Cross-platform CLI with GPU/CPU support
💾 Searchable tables that fit on a 4 TB disk
Read the blog: outflank.nl/blog/2026/09/08/…
Bastien Cacace retweeted
The easiest way to find out which models you can run on your computer:
Just run:
- 𝗻𝗽𝗺 𝗶 -𝗴 @𝗺𝗮𝗴𝗻𝗶𝘁𝘂𝗱𝗲𝗱𝗲𝘃/𝗰𝗹𝗶
- 𝗺𝗮𝗴𝗻𝗶𝘁𝘂𝗱𝗲 𝘀𝗲𝘁𝘂𝗽
It profiles your machine and ranks the models across:
- Speed
- Accuracy
- Intelligence
- Memory required
Finally, you can choose your favorite harness (Pi, OpenCode, Claude Code, Codex, etc.) to run with it.
Get started here: github.com/magnitudedev/magn…
(don't forget to star 🌟)
I also wrote a detailed article on running your favorite harnesses with local models. The article is quoted below.
Bastien Cacace retweeted
s1n6h/pentest-harness: Pentest Harness — Heaven for Hackers. A self-hosted AI agent harness for authorized pentests, bug bounty, security labs, and CTFs. Bring your own AI model API; sessions stay local. github.com/S1N6H/pentest-har…
Bastien Cacace retweeted
Microsoft has failed to properly patch RoguePlanet (CVE-2026-50656), ShieldBreak, a PoC that demonstrates a full bypass to the previous patch is now public.
github.com/MSNightmare/Shiel…
The PoC works with the latest August 2026 patch
Bastien Cacace retweeted
DEFCON34 Talk slides media.defcon.org/DEF%20CON%2…
Bastien Cacace retweeted
“Certighost is an Active Directory Certificate Services (AD CS) vulnerability that allowed a low-privileged domain user to impersonate a Domain Controller and achieve domain compromise in the tested AD CS configuration. The issue was addressed in the July 2026 security updates.”
Happy to share a technical analysis by @h0j3n on our recent CVE-2026-54121 a.k.a Certighost. glhf🔥
Technical analysis: gist.github.com/H0j3n/a5ef26…
POC: github.com/aniqfakhrul/CVE-2…
Bastien Cacace retweeted
Nous avons terminé la compagne de patching du jbug critique CVE-2026-53359 dans KVM. Vu le niveau critique du bug, nous n'avons pas communiqué avant de démarrer le patching, il fallait aller vite. Maintenant que l'infra est en sécurité, voici le REX.
blog.ovhcloud.com/campagne-d…
Bastien Cacace retweeted
ADCS Attack Techniques Cheatsheet
docs.google.com/spreadsheets…
💥 Introducing "Dirty Frag"
A universal Linux LPE chaining two vulns in xfrm-ESP and RxRPC. A successor class to Dirty Pipe & Copy Fail.
No race, no panic on failure, fully deterministic. ~9 years latent.
Ubuntu / RHEL / Fedora / openSUSE / CentOS / AlmaLinux, and more.
Even if you've applied the "Copy Fail" mitigation, your Linux is still vulnerable to "Dirty Frag". Apply the Dirty Frag mitigation.
Details:
dirtyfrag.io
Bastien Cacace retweeted
Comme évoqué sur @Thinker_View il y a maintenant 2 mois, nous ne sommes pas prêts pour ce qui arrive en terme de cybersécurité... la brillante confirmation par Nicholas Carlini (Anthropic) : "Black-hat LLMs" à la conf [un]prompted 2026
youtube.com/watch?v=1sd26pWh…





























