Notes, tutos & archives
Le carnet.
8 octobre 2026
Des attaques de command‑injection ont été détectées via des champs d’authentification contenant des chaînes malveillantes. Les attaquants ont exécuté des commandes, récupéré des payloads, collecté des configurations, déployé des shells web et tenté l’exfiltration.
Lire la suite ↗8 octobre 2026
Des acteurs malveillants ont exploité des vulnérabilités zero-day de PaperCut MF pour charger un loader Java, déployer un web shell, puis injecter un implant AdaptixC2, menant au compromis du contrôleur de domaine.
Lire la suite ↗8 octobre 2026
Un acteur malveillant a tenté d’exploiter une faille 0‑day sur un Citrix NetScaler Gateway le 24 septembre 2026, sans succès, mais a révélé un playbook post‑exploitation.
Lire la suite ↗7 octobre 2026
Aujourd’hui je teste le Dr Pepper Cherry 🍒🥤 Et avec Dr Pepper, difficile de parler d’un simple cola. La boisson originale est née en 1885 à Waco, au Texas 🇺🇸 C’est un pharmacien, Charles Alderton,
Lire la suite ↗7 octobre 2026
CYBERSÉCURITÉ ASOS — Le 6 octobre, ASOS a confirmé une activité non autorisée sur des plateformes tierces utilisées pour communiquer avec ses clients. Une notification push « ASOS hacked » a été envoyée via l’app
Lire la suite ↗6 octobre 2026
Aujourd’hui je teste le SELECTO 🇩🇿🥤 Et celui-là, ce n’est clairement pas un soda sorti hier. Selecto est une boisson emblématique de l’Algérie produite par Hamoud Boualem, l’une des plus anciennes entreprises algériennes encore en
Lire la suite ↗6 octobre 2026
CYBERSÉCURITÉ Zabbix — Le 5 octobre, Zabbix a publié six avis : CVE-2026-59782 (CVSS 6,9), 59783 (2,3), 59785 (5,1), 59786 (6,9), 59787 (5,3) et 59788 (5,7). Impacts : fuite de mémoire, DoS, inférence de secrets
Lire la suite ↗5 octobre 2026
Aujourd’hui je teste la toute nouvelle Red Bull Winter Edition 2026 💚❄️ Et cette année, Red Bull est parti sur une association que je n’aurais clairement pas devinée : 🥜 PISTACHE 🫐 FRUITS DES BOIS
Lire la suite ↗5 octobre 2026
CYBERSÉCURITÉ GitLab AI Gateway — Le 2 octobre, GitLab a corrigé CVE-2026-90970, CVSS 9,9/10, dans le Self-Hosted AI Gateway utilisé par GitLab Duo Agent Platform. Un utilisateur authentifié disposant de l’accès Duo Agent Platform pouvait,
Lire la suite ↗4 octobre 2026
Aujourd’hui je teste le Fanta Berry 🔵🫐 Et visuellement… difficile de faire plus discret 😅 Cette version fait partie de la gamme américaine de Fanta et propose un goût “Berry”, donc un mélange de saveurs
Lire la suite ↗