Le kit BlueMoon a été utilisé par l’acteur TA412 le 28 août 2026.
Le kit BlueMoon a été utilisé par l'acteur TA412 le 28 août 2026.
Lire la suite ↗Notes, tutos & archives
Le carnet.
L’opérateur a exécuté des commandes, collecté LSASS et des clés de registre dans l’environnement gouvernemental de Fengtai.
L'opérateur a exécuté des commandes, collecté LSASS et des clés de registre dans l'environnement gouvernemental de Fengtai.
Lire la suite ↗FRAMBOISE + FLEUR D’ORANGER… avec du MAGNÉSIUM ? 😳🌸 #tasdejabucatoi
Aujourd’hui je teste la TRIP Mindful Blend Raspberry Orange Blossom 🩷🌸 Et celle-ci n’est pas vraiment un soda classique. TRIP présente sa gamme Mindful Blend comme une alternative pétillante sans alcool, autour du magnésium et
Lire la suite ↗🚨Daily Cyber & IA | Cisco & Splunk à 9,8/10 : patchs urgents et ransomware cloud au Japon
DAILY CYBER & IA — 9 OCTOBRE 2026 Depuis le Daily du 8 octobre. CYBERSÉCURITÉ 🔴 Cisco NX-OS — Avis corrigé le 8/10 : CVE-2026-76471, CVSS 9,8, permet RCE root/DoS sans compte via NX-API sur
Lire la suite ↗Un BELLINI sans alcool dans une canette PERRIER ? 😳🍑🥂 #tasdejabucatoi #drink #boisson (c pas bon)
Aujourd’hui je teste le Maison Perrier Chic Roséllini 🍑🥂 Et là, Maison Perrier ne cherche plus vraiment à faire une simple eau pétillante. Le Roséllini est une boisson sans alcool inspirée du Virgin Bellini, le
Lire la suite ↗8 octobre 2026
CYBERSÉCURITÉ Atlassian — NOUVEAU le 7/10 : après publication d’un PoC, Previdian détecte des tentatives sur CVE-2026-21589 (CVSS 4.0 : 9,3). Sans compte, lecture de fichiers dont le chemin est connu ; avec Crowd, vol
Lire la suite ↗Collecte de données et de secrets via outils WordPress
Analyse des capacités d'outils ciblant WordPress pour sonder, collecter des configurations et récupérer des identifiants chiffrés, démontrant des méthodes d'exfiltration de données.
Lire la suite ↗Scam de vote de récompense crypto
Des sites factices imitant des projets crypto invitent les utilisateurs à voter pour une date de distribution de récompenses, ouvrant un prompt de connexion de portefeuille qui peut conduire à des transactions malveillantes.
Lire la suite ↗Attaque Warlock sur opérateurs d’infrastructure critique
Un groupe chinois, Longlegs, a exploité des vulnérabilités SharePoint pour infiltrer un opérateur d’eau et un fournisseur de télécoms, désactiver les logiciels de sécurité, puis déployer le ransomware Warlock via SYSVOL.
Lire la suite ↗TA419 Usurpation d’Identités pour Cibler les Experts en IA aux États-Unis
En juillet 2026, TA419 a usurpé des personnalités pour des campagnes de phishing ciblant des experts en IA américains. L'attaque impliquait des emails d'approche suivis d'un piège d'identification en ligne (AitM) via des services de partage de fichiers.
Lire la suite ↗