gringao.
Le journal de
ToutEtRien
Notes, tutos & archives

Le carnet.

10 octobre 2026

Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.

Ils ont exécuté des scripts batch itératifs pour manipuler et exfiltrer des données sensibles.

Lire la suite ↗
10 octobre 2026

Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.

Les utilisateurs sont dupés pour visiter une URL malveillante, puis exécutent une commande PowerShell via un faux CAPTCHA Cloudflare.

Lire la suite ↗
10 octobre 2026

Les acteurs malveillants se font passer pour des PDG afin de convaincre les services de paiement de traiter un virement ACH.

Les acteurs malveillants se font passer pour des PDG afin de convaincre les services de paiement de traiter un virement ACH.

Lire la suite ↗
10 octobre 2026

SloppyRAT est livré via une chaîne d’infection ClickFix multi‑étapes et exécute des commandes PowerShell‑similaires.

SloppyRAT est livré via une chaîne d’infection ClickFix multi‑étapes et exécute des commandes PowerShell‑similaires.

Lire la suite ↗
10 octobre 2026

Le kit BlueMoon a été utilisé par l’acteur TA412 le 28 août 2026.

Le kit BlueMoon a été utilisé par l'acteur TA412 le 28 août 2026.

Lire la suite ↗
10 octobre 2026

L’opérateur a exécuté des commandes, collecté LSASS et des clés de registre dans l’environnement gouvernemental de Fengtai.

L'opérateur a exécuté des commandes, collecté LSASS et des clés de registre dans l'environnement gouvernemental de Fengtai.

Lire la suite ↗
9 octobre 2026

FRAMBOISE + FLEUR D’ORANGER… avec du MAGNÉSIUM ? 😳🌸 #tasdejabucatoi

Aujourd’hui je teste la TRIP Mindful Blend Raspberry Orange Blossom 🩷🌸 Et celle-ci n’est pas vraiment un soda classique. TRIP présente sa gamme Mindful Blend comme une alternative pétillante sans alcool, autour du magnésium et

Lire la suite ↗
9 octobre 2026

🚨Daily Cyber & IA | Cisco & Splunk à 9,8/10 : patchs urgents et ransomware cloud au Japon

DAILY CYBER & IA — 9 OCTOBRE 2026 Depuis le Daily du 8 octobre. CYBERSÉCURITÉ 🔴 Cisco NX-OS — Avis corrigé le 8/10 : CVE-2026-76471, CVSS 9,8, permet RCE root/DoS sans compte via NX-API sur

Lire la suite ↗
8 octobre 2026

Un BELLINI sans alcool dans une canette PERRIER ? 😳🍑🥂 #tasdejabucatoi #drink #boisson (c pas bon)

Aujourd’hui je teste le Maison Perrier Chic Roséllini 🍑🥂 Et là, Maison Perrier ne cherche plus vraiment à faire une simple eau pétillante. Le Roséllini est une boisson sans alcool inspirée du Virgin Bellini, le

Lire la suite ↗
8 octobre 2026

8 octobre 2026

CYBERSÉCURITÉ Atlassian — NOUVEAU le 7/10 : après publication d’un PoC, Previdian détecte des tentatives sur CVE-2026-21589 (CVSS 4.0 : 9,3). Sans compte, lecture de fichiers dont le chemin est connu ; avec Crowd, vol

Lire la suite ↗