Papa_Ours

| OBSERVE,ANALYSE,GRUNT 🇺🇲🇨🇵✝️💻 |#Gaulix #Meshtastic |
| #IT (CTF, OpSec) WEB (hardening, SEO) | reading, writing, guitar | martial arts, shooting |

[Papa_Ours @Papa_Ours__]

Le jour où tout coupe, votre téléphone devient une brique. Sauf si vous êtes sur le réseau #Gaulix
Un module #LoRa à 30 €, une antenne, un peu de curiosité : c'est tout ce qu'il faut pour devenir un maillon #Meshtastic
Chaque nœud, c'est quelqu'un qu'on pourra encore joindre 🧡

[Papa_Ours @Papa_Ours__]

@_SaxX_ Imaginez envoyer un message à des kilomètres, sans réseau mobile ni Internet. C'est #Meshtastic : des radios LoRa à ~30 € qui forment un réseau maillé, open source. #Gaulix c'est sa déclinaison communautaire 🇫🇷. Chaque nœud ajouté étend le réseau. 📡

https://t.co/HFD1BPyLkN

[Philippe Olivier @PhOlivierRN]

Tous à Orléans !

La Renaissance commence le 25 octobre !

[Julien ODOUL @JulienOdoul]

🔵 Dimanche, je serai au grand meeting de @MLP_officiel et @J_Bardella à Orléans.
Vous vous rappellerez que la Renaissance de la France a commencé ici dans cette ville illustre libérée par une enfant du peuple dans une période où notre pays sombrait.

#Marine2027

[Bleu Blanc Rouge ! 🇫🇷 @LBleuBlancRouge]

🔴😳 MOMENT GRAVE !

Le préfet du Loiret, Hugues Moutouh, indique que des individus appartenant à l’ultra-gauche, qu’il qualifie de « groupes armés », menacent de s’en prendre au congrès du RN à Orléans.

Je ne sais pas si vous vous rendez compte du point de bascule que notre pays est en train de vivre. Je ne sais pas si vous mesurez à quel point l’extrême gauche est un danger et un poison mortel pour notre démocratie.

Le sursaut collectif est impératif et urgent.

[🇫🇷 fred le gaulois 🇫🇷 Uniondesdroites 🐱🐱 @FredGaulois]

Hugues Moutouh, préfet du Loiret qualifié de préfet bulldozer : "Si vous venez à Orléans, samedi ou dimanche, vous verrez la ville saturée de bleu, on attend beaucoup de forces mobiles, des escadrons de gendarmerie et des CRS, des blindés de la gendarmerie, le célèbre centaure, des engins lanceurs d'eau.
Très franchement, c'est dramatique que dans notre pays on doive déployer autant de forces, autant de moyens humains et matériels, tout simplement pour que la démocratie passe et que des gens aient la possibilité de se réunir pour exprimer leur opinion."

On en est là!

[Le Jarl @le_jarl]

Je vous traduis : « On est grave dans la merde, on n’arrive pas à gérer, financez vous-même votre protection. »
Du coup ? Ils peuvent donc arrêter de payer leurs impôts ?

[Eric Larchevêque @EricLarch]

Si l'État ne peut plus nous protéger, alors nous allons arrêter de payer.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

Oops 😬 Les usagers du TER des Hauts-de-France appelés à ne pas valider leur titre de transport jusqu'à la fin du mois à cause de la faille mondiale PHP ! #php2shell

Ce matin dans bcp de gare SNCF, les usagers passaient sans présenter leur titre de transport !

En salon, grand voyageur, là aussi pareil !

Cette faille mondiale PHP touche au-delà des sites internet...

* Mervi @ElfenCalm pour la capture

[Ian Schröder @_Ian_Schroder]

6 Français sur 10 ont raison.

Il faut rétablir le port d'armes selon les conditions proposées par l'https://t.co/upnnVcFLMK.

Lorsque l'Etat ne peut pas assurer notre sécurité, par principe de subsidiarité, le citoyen a le droit de l'assurer lui-même.

Nous avons le droit de défendre notre vie !
La télépathie et la téléportation n'existent pas.
La loi ne désarme que ceux qui la respectent.
Nous devons avoir droit au moyen réel d'assurer notre protection.
https://t.co/FEkJ3hTNS3

[Cybervaillance @Cybervaillance]

@_SaxX_ Fermons toutes les portes et fenêtres. je le constate que ce soit sur ma prospection client ou en audit... l'hygiène numérique est à mettre au carré avant de vouloir dépenser des millions dans des outils. reprendre par la base et l'humain. ça va s'accélérer ! #force

[Outils crypto libres @OutilsCryptoFR]

L'ironie de l'histoire, c'est qu'on nous vend des réglementations financières et des audits de conformité ultra-stricts, mais que la sécurité technique de ces institutions est tellement éclatée qu'il suffit de dire "c'est un jeu" à un LLM pour qu'il siphonne leurs clés API laissées en clair.

L'IA ne crée aucune faille nouvelle. Elle se contente d'industrialiser à la vitesse de la lumière l'incompétence crasse de ceux qui sous-traitent leur infrastructure et gèrent leurs accès comme en 2012.

[SaxX ¯\_(ツ)_/¯ @_SaxX_]

L'histoire cyber totalement WTF du jour... Quand l'IA attaque en totale autonomie 🍿👇🏾

Un groupe criminel mexicain a monté sa propre « équipe » d'IA pour attaquer plus de 400 banques, fintechs et applis de paiement en Amérique latine... en utilisant Claude, Grok ou encore Kimi.

Les faits 👉🏾
L'info date du 21 octobre et vient de Straiker -une startup spécialisée dans la sécurité des agents IA-, en exclusivité pour The Information -média tech américain-.

L'attaque a été lancée par groupe cybercriminel, CyberCartel, actif depuis 2012 et en lien avec des mexicains.

Pour rappel, un agent IA c'est lorsqu'on donne à un modèle comme Claude des outils pour agir tout seul : lancer des commandes, naviguer sur des sites, récupérer des infos, exécuter du code, ...

Leur système, baptisé CARLIY0S, repose sur PentAGI -un outil open source de tests piratage automatisé- et fait travailler plusieurs IA commerciales ensemble.

Straiker dit avoir récupéré le 24 septembre un instantané de leur base de données : 4493 enregistrements, dont des mots de passe, des clés d'API et 903 numéros de comptes bancaires.

Là où ça devient totalement WTF 👉🏾
Ils ont organisé leurs IA comme une vraie équipe de hackers :
- 1 « commandant » Claude qui distribue le travail
- 3 agents Claude qui débattent de chaque cible : un qui écrit les exploits, un qui fait la reconnaissance, un qui cherche les failles à exploiter
- 1 agent « arbitre » qui tranche et rend une seule décision
- 5 « espions / récupérateurs » Grok qui collectent les identifiants volés...
🥶

Et pour faire sauter les garde-fous des IA, rien de sophistiqué : ils leur faisaient croire qu'il s'agissait d'un pentest autorisé ou d'un CTF -une compétition de hacking-. Le prompt disait « c'est un exercice », l'IA répondait « ok chef ».
🙄

Et le meilleur 👉🏾
Quand les modèles Kimi -l'IA du chinois Moonshot AI- refusaient de coopérer, le système basculait automatiquement sur un fichier de code d'attaque écrit à l'avance...
*Même les cybercriminels ont un plan B et des backups.

⚠️ Retenez que ce qui change, ce n'est absolument pas la nature des attaques...
Depuis des années, c'est tjrs les mêmes basiques, l'hygiène numérique déplorable de bcp d'entreprises ! On parle encore et toujours des mots de passe, des clés d'API et autres.
Désormais, une personne peut mettre à terre une multinationale, plusieurs entités d'un pays... pour cela il a juste besoin d'un cerveau/orchestrateur IA et un essaim dagents IA qui font désormais le travail d'une grosse équipe de hackers chevronné !

Pour rappel, en Afrique, les banques et les fintechs du mobile money ont exactement le même profil de cible : des systèmes qui se numérisent à toute vitesse, des API exposées et des équipes sécurité souvent trop petites lorsqu'elles ne sont pas inexistantes !

Cybèrement vôtre,

SaxX ¯\_(ツ)_/¯

[Juan Branco ✊ @anatolium]

M. Macron finit son mandat avec l'armée dans la rue, des couvre-feux, des persécutions judiciaires contre des opposants de tous bords idéologiques, des procureurs aux ordres qui bafouent la loi, et des forces de police et de gendarmerie au bord de l'apoplexie.

Il reste six mois.

En confiant son destin à l'armée, il prend le risque, comme d'autres dirigeants illégitimes avant lui, incapables de maintenir l'ordre dans le pays par des moyens civils, d'être poussé à la sortie.

En d'autres termes, d'être renversé.

Il faut que chacun le mesure.

Il n'y aura que 500 militaires qui seront mobilisés à Paris.

Et ceux-ci ne tireront pas sur les citoyens de leur pays.

[Jon De Lorraine @jon_delorraine]

🔴🇫🇷 FLASH INFO - LA PRÉFECTURE DE POLICE DE PARIS INVITE LES COMMERÇANTS À RECOURIR À DES AGENTS DE SÉCURITÉ PRIVÉE, VOIRE À DES ÉQUIPES CYNOPHILES, avant les prochaines manifestations.

Elle reconnaît ne pas pouvoir garantir seule la protection de chaque commerce.

(Source : Le Parisien)

[Bleu Blanc Rouge ! 🇫🇷 @LBleuBlancRouge]

Un délire absolu.

À quoi servent nos impôts ?

La Macronie est complètement aux abois.

@EmmanuelMacron QU’AVEZ VOUS FAIT DE NOTRE PAYS ? 😤

[Papa_Ours @Papa_Ours__]

@Gooril92 @baddieoncrack @LeEcureil @mickarmement Je pense pas. N'importe quel flic est d'accord avec tout ce que j'ai dit, dans la situation énoncée. En 1ere et 2eme position SAPL c'est impeccable. Pour les autres positions c'est à chacun de creuser. Pour les autres lieux : armes et calibres à adapter.

[Papa_Ours @Papa_Ours__]

@HolaChico91 @shisonsonnn @TvTvpeace Vous marchez main dans la main, vous êtes les deux faces d'une même pièce. Ne pas le voir signifie VOTRE aveugleument.

Tout ce que vous faites contribue aux mêmes objectifs. Les uns sont les idiots utiles des autres.

[Papa_Ours @Papa_Ours__]

@Golani_ben_Thor @LeEcureil Déjà le flip de tuer un être humain paralysera 90% des gens. Les munitions SAPL permettent de sauter le pas et de tirer les premiers coups de feu sur ceux qui forcent votre porte d'entrée.

Il faut rester logique.

[Papa_Ours @Papa_Ours__]

@Golani_ben_Thor @LeEcureil Ensuite pour finir, un FAP est une excellente batte de baseball une fois vide, et dernier élément réaliste : personne ne tire à balles réelles en direction de la chambre de ses enfants ou de la fenêtre de ses voisins. On n'est pas dans un film.

[Papa_Ours @Papa_Ours__]

@VirginiePerez15 Peut-être qu'eux se dirigent vers Mars, mais nous au moins on a la directive européenne 2019/904 et le bouchon solidaire. Et ouais mon gars. T'as plus rien à dire à ça.