Aujourd’hui je teste le San Benedetto Thè Verde & Aloe Vera ZERO 🌿🧊 Après la version Pêche, on passe à quelque chose d’un peu plus étrange : 🍵 THÉ VERT 🌿 ALOE VERA 🚫 ZÉRO
Lire la suite ↗DAILY CYBER & IA — LUNDI 2 NOVEMBRE 2026 Depuis le Daily du 30/10 au matin. CYBERSÉCURITÉ 🔴 IVANTI CONNECT SECURE — NOUVEAU le 30/10 : la CISA inscrit CVE-2026-111357 (élévation de privilèges, CVSS 7,0
Lire la suite ↗Aujourd’hui je teste la MAAZA BANANA 🍌🥤 Et non, ce n’est pas un soda goût banane. Cette fois, on est sur une vraie boisson aux fruits SANS BULLES. Dans cette petite canette de 33 cl,
Lire la suite ↗DAILY CYBER & IA — VENDREDI 30 OCTOBRE 2026 Nouveautés vérifiées depuis l'édition du 29/10 au matin. CYBERSÉCURITÉ 🔴 TELEGRAM ANDROID — Le 29/10, NebuSec révèle un défaut de lecture mémoire dans les messages MediaState
Lire la suite ↗Le rapport analyse SiriusQT, un outil Windows proposé dans un écosystème de services malveillants. Les fonctions observées combinent surveillance, collecte de données et contrôle du poste, avec plusieurs types de chargeurs et de mécanismes d’injection.
Lire la suite ↗Le rapport analyse les instructions capturées d’un agent conçu pour rechercher des services IA exposés et détourner leur calcul. Ce dossier décrit des capacités et intentions prévues ; le leurre d’observation n’a exécuté aucun des appels d’outils reçus.
Lire la suite ↗Huntress décrit l’abus d’un secret d’API associé à des services ConnectWise, anciennement SkyKick, pour accéder à des environnements Microsoft 365 clients. Le cas souligne l’importance des identités applicatives et des relations d’administration déléguée.
Lire la suite ↗Le rapport détaille une exploitation de NetScaler ADC et Gateway fondée sur l’empoisonnement de journaux. Le cas illustre le danger d’un traitement de diagnostic qui transforme des données reçues d’un client en instructions exécutées sur l’équipement.
Lire la suite ↗Mandiant décrit une campagne associée à ARMORY CASTLE contre des appliances BeyondTrust Remote Support. Les activités rapportées montrent comment l’accès à un outil d’assistance peut être prolongé par des composants de commande, avec des tentatives de collecte d’identifiants.
Lire la suite ↗Unit 42 décrit une campagne suivie sous le nom CL-UNK-1211 contre des organismes publics et des infrastructures liées à des États. Les éléments analysés associent outils de commande, collecte de données et traces suggérant une assistance par IA.
Lire la suite ↗