gringao.
Le journal de
ToutEtRien
Notes, tutos & archives

Le carnet.

8 octobre 2026

Exploitation de CVE‑2026‑88771 sur Citrix NetScaler

Des attaques de command‑injection ont été détectées via des champs d’authentification contenant des chaînes malveillantes. Les attaquants ont exécuté des commandes, récupéré des payloads, collecté des configurations, déployé des shells web et tenté l’exfiltration.

Lire la suite ↗
8 octobre 2026

Exploitation de PaperCut MF par Loader Java et Web Shell

Des acteurs malveillants ont exploité des vulnérabilités zero-day de PaperCut MF pour charger un loader Java, déployer un web shell, puis injecter un implant AdaptixC2, menant au compromis du contrôleur de domaine.

Lire la suite ↗
8 octobre 2026

Exploitation 0‑Day Citrix NetScaler

Un acteur malveillant a tenté d’exploiter une faille 0‑day sur un Citrix NetScaler Gateway le 24 septembre 2026, sans succès, mais a révélé un playbook post‑exploitation.

Lire la suite ↗
7 octobre 2026

DR PEPPER CHERRY : 23 saveurs… et encore plus de CERISE ? 😳🍒 #tasdejabucatoi #drink #boisson

Aujourd’hui je teste le Dr Pepper Cherry 🍒🥤 Et avec Dr Pepper, difficile de parler d’un simple cola. La boisson originale est née en 1885 à Waco, au Texas 🇺🇸 C’est un pharmacien, Charles Alderton,

Lire la suite ↗
7 octobre 2026

🚨Daily Cyber & IA | ASOS confirme un incident, Mistral Large 4 débarque

CYBERSÉCURITÉ ASOS — Le 6 octobre, ASOS a confirmé une activité non autorisée sur des plateformes tierces utilisées pour communiquer avec ses clients. Une notification push « ASOS hacked » a été envoyée via l’app

Lire la suite ↗
6 octobre 2026

POMME + CARAMEL dans un soda algérien depuis 1907 ? 😳🇩🇿 #tasdejabucatoi

Aujourd’hui je teste le SELECTO 🇩🇿🥤 Et celui-là, ce n’est clairement pas un soda sorti hier. Selecto est une boisson emblématique de l’Algérie produite par Hamoud Boualem, l’une des plus anciennes entreprises algériennes encore en

Lire la suite ↗
6 octobre 2026

🚨Daily Cyber & IA | ClingSTUN enrôle les équipements IoT + Beam 501B dévoilé

CYBERSÉCURITÉ Zabbix — Le 5 octobre, Zabbix a publié six avis : CVE-2026-59782 (CVSS 6,9), 59783 (2,3), 59785 (5,1), 59786 (6,9), 59787 (5,3) et 59788 (5,7). Impacts : fuite de mémoire, DoS, inférence de secrets

Lire la suite ↗
5 octobre 2026

RED BULL PISTACHE + FRUITS DES BOIS… ils ont vraiment osé ? 😳💚 #tasdejabucatoi #drink #boisson #fun

Aujourd’hui je teste la toute nouvelle Red Bull Winter Edition 2026 💚❄️ Et cette année, Red Bull est parti sur une association que je n’aurais clairement pas devinée : 🥜 PISTACHE 🫐 FRUITS DES BOIS

Lire la suite ↗
5 octobre 2026

🚨Daily Cyber & IA | GitLab AI Gateway 9,9/10 + Rejetto HFS désormais exploité

CYBERSÉCURITÉ GitLab AI Gateway — Le 2 octobre, GitLab a corrigé CVE-2026-90970, CVSS 9,9/10, dans le Self-Hosted AI Gateway utilisé par GitLab Duo Agent Platform. Un utilisateur authentifié disposant de l’accès Duo Agent Platform pouvait,

Lire la suite ↗
4 octobre 2026

Un FANTA BLEU goût fruits rouges… ça existe vraiment ? 😳🔵 #tasdejabucatoi #drink #boisson #food

Aujourd’hui je teste le Fanta Berry 🔵🫐 Et visuellement… difficile de faire plus discret 😅 Cette version fait partie de la gamme américaine de Fanta et propose un goût “Berry”, donc un mélange de saveurs

Lire la suite ↗