Papa_Ours

| OBSERVE,ANALYSE,GRUNT 🇺🇲🇨🇵✝️💻 |#Gaulix #Meshtastic |
| #IT (CTF, OpSec) WEB (hardening, SEO) | reading, writing, guitar | martial arts, shooting |

[Papa_Ours @Papa_Ours__]

Le jour où tout coupe, votre téléphone devient une brique. Sauf si vous êtes sur le réseau #Gaulix
Un module #LoRa à 30 €, une antenne, un peu de curiosité : c'est tout ce qu'il faut pour devenir un maillon #Meshtastic
Chaque nœud, c'est quelqu'un qu'on pourra encore joindre 🧡

[Papa_Ours @Papa_Ours__]

@_SaxX_ Imaginez envoyer un message à des kilomètres, sans réseau mobile ni Internet. C'est #Meshtastic : des radios LoRa à ~30 € qui forment un réseau maillé, open source. #Gaulix c'est sa déclinaison communautaire 🇫🇷. Chaque nœud ajouté étend le réseau. 📡

https://t.co/HFD1BPyLkN

[Le Jarl @le_jarl]

Je vous traduis : « On est grave dans la merde, on n’arrive pas à gérer, financez vous-même votre protection. »
Du coup ? Ils peuvent donc arrêter de payer leurs impôts ?

[Eric Larchevêque @EricLarch]

Si l'État ne peut plus nous protéger, alors nous allons arrêter de payer.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

Oops 😬 Les usagers du TER des Hauts-de-France appelés à ne pas valider leur titre de transport jusqu'à la fin du mois à cause de la faille mondiale PHP ! #php2shell

Ce matin dans bcp de gare SNCF, les usagers passaient sans présenter leur titre de transport !

En salon, grand voyageur, là aussi pareil !

Cette faille mondiale PHP touche au-delà des sites internet...

* Mervi @ElfenCalm pour la capture

[Ian Schröder @_Ian_Schroder]

6 Français sur 10 ont raison.

Il faut rétablir le port d'armes selon les conditions proposées par l'https://t.co/upnnVcFLMK.

Lorsque l'Etat ne peut pas assurer notre sécurité, par principe de subsidiarité, le citoyen a le droit de l'assurer lui-même.

Nous avons le droit de défendre notre vie !
La télépathie et la téléportation n'existent pas.
La loi ne désarme que ceux qui la respectent.
Nous devons avoir droit au moyen réel d'assurer notre protection.
https://t.co/FEkJ3hTNS3

[Cybervaillance @Cybervaillance]

@_SaxX_ Fermons toutes les portes et fenêtres. je le constate que ce soit sur ma prospection client ou en audit... l'hygiène numérique est à mettre au carré avant de vouloir dépenser des millions dans des outils. reprendre par la base et l'humain. ça va s'accélérer ! #force

[Outils crypto libres @OutilsCryptoFR]

L'ironie de l'histoire, c'est qu'on nous vend des réglementations financières et des audits de conformité ultra-stricts, mais que la sécurité technique de ces institutions est tellement éclatée qu'il suffit de dire "c'est un jeu" à un LLM pour qu'il siphonne leurs clés API laissées en clair.

L'IA ne crée aucune faille nouvelle. Elle se contente d'industrialiser à la vitesse de la lumière l'incompétence crasse de ceux qui sous-traitent leur infrastructure et gèrent leurs accès comme en 2012.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

L'histoire cyber totalement WTF du jour... Quand l'IA attaque en totale autonomie 🍿👇🏾

Un groupe criminel mexicain a monté sa propre « équipe » d'IA pour attaquer plus de 400 banques, fintechs et applis de paiement en Amérique latine... en utilisant Claude, Grok ou encore Kimi.

Les faits 👉🏾
L'info date du 21 octobre et vient de Straiker -une startup spécialisée dans la sécurité des agents IA-, en exclusivité pour The Information -média tech américain-.

L'attaque a été lancée par groupe cybercriminel, CyberCartel, actif depuis 2012 et en lien avec des mexicains.

Pour rappel, un agent IA c'est lorsqu'on donne à un modèle comme Claude des outils pour agir tout seul : lancer des commandes, naviguer sur des sites, récupérer des infos, exécuter du code, ...

Leur système, baptisé CARLIY0S, repose sur PentAGI -un outil open source de tests piratage automatisé- et fait travailler plusieurs IA commerciales ensemble.

Straiker dit avoir récupéré le 24 septembre un instantané de leur base de données : 4493 enregistrements, dont des mots de passe, des clés d'API et 903 numéros de comptes bancaires.

Là où ça devient totalement WTF 👉🏾
Ils ont organisé leurs IA comme une vraie équipe de hackers :
- 1 « commandant » Claude qui distribue le travail
- 3 agents Claude qui débattent de chaque cible : un qui écrit les exploits, un qui fait la reconnaissance, un qui cherche les failles à exploiter
- 1 agent « arbitre » qui tranche et rend une seule décision
- 5 « espions / récupérateurs » Grok qui collectent les identifiants volés...
🥶

Et pour faire sauter les garde-fous des IA, rien de sophistiqué : ils leur faisaient croire qu'il s'agissait d'un pentest autorisé ou d'un CTF -une compétition de hacking-. Le prompt disait « c'est un exercice », l'IA répondait « ok chef ».
🙄

Et le meilleur 👉🏾
Quand les modèles Kimi -l'IA du chinois Moonshot AI- refusaient de coopérer, le système basculait automatiquement sur un fichier de code d'attaque écrit à l'avance...
*Même les cybercriminels ont un plan B et des backups.

⚠️ Retenez que ce qui change, ce n'est absolument pas la nature des attaques...
Depuis des années, c'est tjrs les mêmes basiques, l'hygiène numérique déplorable de bcp d'entreprises ! On parle encore et toujours des mots de passe, des clés d'API et autres.
Désormais, une personne peut mettre à terre une multinationale, plusieurs entités d'un pays... pour cela il a juste besoin d'un cerveau/orchestrateur IA et un essaim dagents IA qui font désormais le travail d'une grosse équipe de hackers chevronné !

Pour rappel, en Afrique, les banques et les fintechs du mobile money ont exactement le même profil de cible : des systèmes qui se numérisent à toute vitesse, des API exposées et des équipes sécurité souvent trop petites lorsqu'elles ne sont pas inexistantes !

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[Juan Branco ✊ @anatolium]

M. Macron finit son mandat avec l'armée dans la rue, des couvre-feux, des persécutions judiciaires contre des opposants de tous bords idéologiques, des procureurs aux ordres qui bafouent la loi, et des forces de police et de gendarmerie au bord de l'apoplexie.

Il reste six mois.

En confiant son destin à l'armée, il prend le risque, comme d'autres dirigeants illégitimes avant lui, incapables de maintenir l'ordre dans le pays par des moyens civils, d'être poussé à la sortie.

En d'autres termes, d'être renversé.

Il faut que chacun le mesure.

Il n'y aura que 500 militaires qui seront mobilisés à Paris.

Et ceux-ci ne tireront pas sur les citoyens de leur pays.

[Jon De Lorraine @jon_delorraine]

🔴🇫🇷 FLASH INFO - LA PRÉFECTURE DE POLICE DE PARIS INVITE LES COMMERÇANTS À RECOURIR À DES AGENTS DE SÉCURITÉ PRIVÉE, VOIRE À DES ÉQUIPES CYNOPHILES, avant les prochaines manifestations.

Elle reconnaît ne pas pouvoir garantir seule la protection de chaque commerce.

(Source : Le Parisien)

[Bleu Blanc Rouge ! 🇫🇷 @LBleuBlancRouge]

Un délire absolu.

À quoi servent nos impôts ?

La Macronie est complètement aux abois.

@EmmanuelMacron QU’AVEZ VOUS FAIT DE NOTRE PAYS ? 😤

[Papa_Ours @Papa_Ours__]

@Gooril92 @baddieoncrack @LeEcureil @mickarmement Je pense pas. N'importe quel flic est d'accord avec tout ce que j'ai dit, dans la situation énoncée. En 1ere et 2eme position SAPL c'est impeccable. Pour les autres positions c'est à chacun de creuser. Pour les autres lieux : armes et calibres à adapter.

[Papa_Ours @Papa_Ours__]

@HolaChico91 @shisonsonnn @TvTvpeace Vous marchez main dans la main, vous êtes les deux faces d'une même pièce. Ne pas le voir signifie VOTRE aveugleument.

Tout ce que vous faites contribue aux mêmes objectifs. Les uns sont les idiots utiles des autres.

[Papa_Ours @Papa_Ours__]

@Golani_ben_Thor @LeEcureil Déjà le flip de tuer un être humain paralysera 90% des gens. Les munitions SAPL permettent de sauter le pas et de tirer les premiers coups de feu sur ceux qui forcent votre porte d'entrée.

Il faut rester logique.

[Papa_Ours @Papa_Ours__]

@Golani_ben_Thor @LeEcureil Ensuite pour finir, un FAP est une excellente batte de baseball une fois vide, et dernier élément réaliste : personne ne tire à balles réelles en direction de la chambre de ses enfants ou de la fenêtre de ses voisins. On n'est pas dans un film.

[Papa_Ours @Papa_Ours__]

@VirginiePerez15 Peut-être qu'eux se dirigent vers Mars, mais nous au moins on a la directive européenne 2019/904 et le bouchon solidaire. Et ouais mon gars. T'as plus rien à dire à ça.

[Bleu Blanc Rouge ! 🇫🇷 @LBleuBlancRouge]

🔴😳 Le coût des dégâts et pertes suite aux émeutes et pillages des 17 et 18 octobre à travers toute la France atteint déjà 1,2 MILLIARD D’EUROS.

Pour rappel, les émeutes suite à la mort de Nahel avaient déjà coûté 1 MILLIARD D’EUROS à notre pays.

Les émeutes et pillages après les victoires du PSG en Ligue des Champions avaient coûté 105 millions d’euros.

Lassitude… le point de non-retour des Français qui ne souhaitent plus payer à la place des sauvages et des racailles est atteint.

[benass @benass_officiel]

Ce qui devait être une arme contre le RN pourrait bien se retourner contre LFI et les macronistes. À force de vouloir exposer publiquement les choix des élus, ils ont oublié une chose : les maires devront assumer leurs parrainages devant leurs administrés. Et dans le climat actuel, soutenir certains candidats pourrait devenir un véritable boulet politique. Le boomerang est en train de revenir. Bref, c’est légal de donner le nom des maires.

[Papa_Ours @Papa_Ours__]

@CNEWS Socrate/Platon, Plutarque, des siècles se sont écoulés, mais l'humanité n'a toujours pas réussi à créer une vraie démocratie. Baisser l'âge des votants ne nous apportera rien, à part nous enfoncer un peu plus dans la kakistocratie. Les ignorants et les naïfs ont le pouvoir.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

#Php2shell En 10h, du côté de Cloudflare, ils ont vu passer quelques milliers de tentatives à des millions de tentatives d'exploitation de la vulnérabilité !
Ça confirme la tendance et laisse facilement imaginer que dans les prochaines heures et prochains jours des cybercriminels vont tenter de pirater des millions de site internet...