🥀 retweeted
1/
Bonjour @CNIL,
Nous souhaitons émettre un signalement concernant le site onbloquelextremedroite.fun/
Éléments relevés le 28/10/2026 : absence totale de mentions légales et de politique de confidentialité malgré des traitements de données.
Thread 🧵
This Post is from an account that no longer exists. Learn more
🥀 retweeted
Un minimum d’honnêteté intellectuelle ne ferait pas de mal.
Présenter les faits sous l’angle de « deux jeunes en scooter » sans préciser qu’ils circulaient sans casque, à contresens et sans éclairage, c’est tout de même passer sous silence des éléments essentiels.
Mais peut-être est-ce volontaire ? Quand l’objectif est de pointer du doigt un commissaire de police plutôt que de présenter les faits dans leur intégralité, le choix du titre n’a finalement rien d’étonnant…
🔴 INFO BFMTV
Marseille: un commissaire de police percute accidentellement deux jeunes en scooter, les deux mineurs en "urgence relative"
l.bfmtv.com/46zn
Readers added context they thought people might want to know
Les deux mineurs circulaient sans casque, en sens interdit et sans lumière.
bfmtv.com/marseille/info…
🥀 retweeted
昨日、Twitter見たんです。Twitter。
そしたらなんか普段は脆弱性の話なんかしない連中まで、PHPの脆弱性で大騒ぎしてるんです。
で、よく見たらなんかphp2shellとか書いてあるんです。
もうね、アホかと。馬鹿かと。
お前らな、php2shellが話題になったくらいで普段見向きもしない脆弱性対応に群がってんじゃねーよ、ボケが。
Criticalだよ、Critical。
お前らが昨日まで見過ごしてた脆弱性もCriticalだろうが。
なんか普段セキュリティに興味ない人とかもいるし。全社総出で脆弱性対応か。おめでてーな。
よーしパパ緊急セキュリティ対応しちゃうぞー、とか言ってるの。もう見てらんない。
お前らな、CVSS 10.0のチケットやるからその席空けろと。
脆弱性対応ってのはな、もっと殺伐としてるべきなんだよ。
本番環境のバージョン一覧を挟んで、開発担当とインフラ担当がいつ喧嘩を始めてもおかしくない、パッチを当てるかサービスを止めるか、そんな雰囲気がいいんじゃねーか。
にわか有識者は、すっこんでろ。
で、やっと影響範囲の確認が始まったかと思ったら、隣の奴が、とりあえずWAFで、とか言ってるんです。
そこでまたぶち切れですよ。
あのな、WAFで防げるかも確認せずにとりあえずWAFなんてきょうび流行んねーんだよ。ボケが。
得意げな顔して何が、とりあえずWAFで、だ。
お前は本当に自社が影響を受けるのか把握してるのかと問いたい。問い詰めたい。小一時間問い詰めたい。
お前、WAFって言いたいだけちゃうんかと。
脆弱性対応通の俺から言わせてもらえば今、通の間での最新流行はやっぱり、影響範囲の棚卸し、これだね。
影響範囲の棚卸し、悪用可能性の確認、パッチ適用。これが通の頼み方。
棚卸しってのは使ってるソフトウェアを把握できる。そん代わり放置してる脆弱性も見つかる。これ。
で、それに悪用可能性と事業影響を踏まえた優先順位付け。これ最強。
しかしこれを頼むと今まで見過ごしてた脆弱性が大量に見つかって対応に追われるという危険も伴う、諸刃の剣。
素人にはお薦め出来ない。
まあお前らド素人は、未対応のDependabot Alertsでも眺めてなさいってこった。
🥀 retweeted
Sicherheit hat mich heute um 6:12 Uhr morgens angerufen.
„Patchen Sie jeden PHP-Server sofort.“
Ich fragte, was passiert sei.
„Zwei kritische Schwachstellen. Remote-Code-Ausführung. Keine Authentifizierung erforderlich.“
Cool.
Wie viele PHP-Server haben wir?
Laut Inventar: 12
Laut Realität:
Niemand weiß es.
Wir haben einen gefunden, der WordPress läuft.
Drei, die alte interne Tools betreiben.
Einen unter dem Schreibtisch von jemandem.
Zwei in Vendor-Geräten.
Ein vergessenes Mitarbeiterverzeichnis aus 2016.
Und einen Server namens:
PHP-OLD-DO-NOT-TOUCH
Natürlich betreibt der die Gehaltsabrechnungen.
Dann haben wir einen PHP-5.6-Box gefunden.
Ich fragte, wem er gehört.
Die Dokumentation sagte:
BRIAN.
Brian ist 2019 gegangen.
Wir haben Brian angerufen.
Er sagte:
„Oh wow, der läuft immer noch?“
Ausgezeichnet.
Um 8 Uhr morgens hat die Führungsebene dem Incident-Call beigetreten.
CEO:
„Können Hacker wirklich reinkommen?“
Sicherheit:
„Potenziell ja.“
CEO:
„Ohne Passwort?“
Sicherheit:
„Ja.“
CEO:
„Warum brauchen dann WIR Passwörter?“
Nicht die Lektion.
Die Finanzabteilung fragte, ob wir nicht bis zum Wochenende mit dem Patchen warten könnten, weil Ausfälle den Umsatz beeinträchtigen.
Sicherheit erklärte, dass die Alternative darin besteht, Fremden Code auf unseren Servern ausführen zu lassen.
Die Finanzabteilung verlangte einen Kostenvergleich.
Um 9:17 Uhr schlug jemand vor, die anfälligen Websites vorübergehend offline zu nehmen.
Marketing weigerte sich.
„Unsere Kampagne ist live.“
Also hat das Unternehmen in der nächsten Stunde offiziell beschlossen, dass das Aufrechterhalten einer Landingpage für 20 % Rabatt auf Webinar-Registrierungen wichtiger ist als die Verhinderung einer Remote-Serverübernahme.
Wir haben schließlich alles gepatcht, was wir finden konnten.
Dann entdeckte unser Scanner einen weiteren PHP-Server.
Hostname:
TEMP-PHP-2014
Laufzeit:
4.512 Tage.
Niemand weiß, was er tut.
Niemand besitzt ihn.
Niemand kann ihn abschalten.
Aber jedes Mal, wenn wir den Netzwerkzugriff blockieren, hört das Lager auf, Versandlabels zu drucken.
Sicherheit hat ihn als kritische Infrastruktur eingestuft.
Er läuft PHP 5.4.
Die Schwachstelle existiert länger als die Hälfte unserer Mitarbeiter.
Der Notfall-Patch hat vier Stunden gedauert.
Herausfinden, was PHP tatsächlich betreibt, hat elf.
Das Internet wird nicht mit Code zusammengehalten.
Es wird mit Servern zusammengehalten, vor denen sich jeder fürchtet, sie auszuschalten.
Security called me at 6:12 AM today.
"Patch every PHP server immediately."
I asked what happened.
"Two critical vulnerabilities. Remote code execution. No authentication required."
Cool.
How many PHP servers do we have?
According to inventory: 12
According to reality:
Nobody knows.
We found one running WordPress.
Three running old internal tools.
One under someone's desk.
Two inside vendor appliances.
A forgotten employee directory from 2016.
And a server named:
PHP-OLD-DO-NOT-TOUCH
Naturally, that one runs payroll exports.
Then we found a PHP 5.6 box.
I asked who owned it.
The documentation said:
BRIAN.
Brian left in 2019.
We called Brian.
He said:
"Oh wow, that's still running?"
Excellent.
By 8 AM, leadership joined the incident call.
CEO:
"Can hackers actually get in?"
Security:
"Potentially yes."
CEO:
"Without a password?"
Security:
"Yes."
CEO:
"Then why do WE need passwords?"
Not the lesson.
Finance asked if we could wait until the weekend to patch because downtime affects revenue.
Security explained that the alternative was letting strangers execute code on our servers.
Finance asked for a cost comparison.
At 9:17, someone suggested temporarily taking the vulnerable websites offline.
Marketing refused.
"Our campaign is live."
So for the next hour, the company officially decided maintaining a landing page for 20% off webinar registration was more important than preventing remote server takeover.
We finally patched everything we could find.
Then our scanner discovered another PHP server.
Hostname:
TEMP-PHP-2014
Uptime:
4,512 days.
Nobody knows what it does.
Nobody owns it.
Nobody can shut it down.
But every time we block network access, the warehouse stops printing shipping labels.
Security has classified it as critical infrastructure.
It is running PHP 5.4.
The vulnerability has existed longer than half our employees.
The emergency patch took four hours.
Finding out what PHP actually runs took eleven.
The internet isn't held together with code.
It's held together with servers everyone is afraid to turn off.
🥀 retweeted
C'est faux. ❌
L'État avait déjà communiqué publiquement via le @CERT_FR avant même la publication de ce tweet. Les autres institutions gouvernementales ont ensuite pris le relais pour détailler le dispositif technique et accompagner le déploiement des correctifs :
- L'alerte initiale du @CERT_FR (antérieure à ce tweet) :
teapawt.net/CERT_FR/status/2112861…
- Le suivi et les consignes de l'@ANSSI_FR :
teapawt.net/ANSSI_FR/status/211290…
- Les explications de la @prefpolice sur la maintenance :
teapawt.net/prefpolice/status/2112…
L'État a appliqué les protocoles de sécurité standards en mettant ses sites en maintenance préventive pour les protéger en attendant les patchs officiels de 16h.
Plus de détails ici :
bfmtv.com/tech/cybersecurite…
Dans deux heures, des millions de sites pourront être piratés. Le service de cybersécurité pour les institutions de l'🇪🇺 appelle à en mettre des milliers en quarantaine.
Côté gouvernement🇫🇷 @ALehenanff ? Aucune annonce, ni communication. Comme partout, ils sont en dessous de tout
Readers added context they thought people might want to know
Le gouvernement a publié plusieurs bulletins d'alerte via le CERT-FR suite à l'annonce de la découverte de la faille PHP
cert.cyber.gouv.fr/alerte/CERTFR-…
Le sites institutionnels ont été mis en maintenance dès le correctif déployé afin d'effectuer la mise à jour
franceinfo.fr/internet/secur…
🥀 retweeted
Deux grosses failles de sécurité sur PHP dévoilées, permettant d'exécuter du code à distance et de prendre le contrôle du serveur.
Les prochains jours vont clairement pas être jolis...C'est environ 70% des sites internet dans le monde qui sont concernés.
‼️ BREAKING: Two leaked remote code execution flaws in PHP are real, watchTowr confirms.
PHP will ship fixes for two critical flaws, both rated CVSS 9.2, on Wednesday 21 October at 14:00 UTC, a day before the embargo was due to lift.
CVE-2026-109618 and CVE-2026-109619 first surfaced in a Hacker News post whose author admitted having no evidence beyond "source: trust me, bro".
Kevin Beaumont flagged the leak, and watchTowr confirmed it two hours later.
PHP says it may release sooner if details go public or exploitation appears. It has not named the CVEs or the affected versions.
🥀 retweeted
Une pensée pour les sarcasmes que va subir la maman de Lola-Fleur dans la salle des profs de la part de ses collègues taquins : “Tu veux un Figolu ?”
🥀 retweeted
- Mme Royal je vous nomme ambassadrice bénévole des Iles Kerguélen à vie, vous partez demain matin.
- Euh monsieur le Président je souhaiterais refuser cette nomination si possible
- Et moi je refuse votre refus. Adieu, Ségolène.
🥀 retweeted
La mairie de Limoges s’effondre… 🥹
Classé monument historique, le bâtiment existait depuis 150 ans (1876)
🥀 retweeted
- Y'a un monsieur qui est venu pour nous demander si Huguette et moi on voulait être prof, on a dit oui, on commence lundi au lycée Albert Camus à Guéret
🥀 retweeted
Elwan la star montante a sorti :
"toi par exemple la noire là qui vit dans une cité"
😭😭😭😭
🥀 retweeted
🟣URGENT | Le mouvement se durcit à Henri IV, aprés que la région a décidé de remplacer les couverts en argent par des couverts en inox à la cantine.
🥀 retweeted
Madame, les 8 000 policiers et gendarmes mobilisés sous mon autorité ce week-end n’ont pas commenté les événements depuis un plateau ou derrière un clavier dans un bureau climatisé. Ils étaient sur le terrain. Ils ont reçu des projectiles, essuyé des tirs de mortiers d’artifice et même d’engins explosifs, dispersé des attroupements violents, procédé à de nombreuses interpellations et permis à l’immense majorité de nos concitoyens de faire la fête en sécurité.
Je revendique et assume toute ma responsabilité sur l’engagement des moyens nécessaires, sur l’élaboration de la stratégie et sur l’ensemble des décisions prises par le commandement et des actions menées par les effectifs. Et je suis fier de leur professionnalisme, de leur sang-froid et de leur dévouement.
Quant aux moyens, je remercie à nouveau le ministre de l’Intérieur, @NunezLaurent, pour son soutien constant. Le projet de loi RIPOST qu’il porte nous donnera demain des outils supplémentaires pour lutter plus efficacement encore contre ceux qui prennent délibérément pour cible les forces de l’ordre.
La responsabilité consiste à agir. Je vous laisse le commentaire et je laisse aux délinquants l’entière responsabilité de leurs exactions.
Nous sommes dans une société de l’irresponsabilité où personne n’est jamais responsable de rien.
Les casseurs ne sont pas responsables de leurs actes : c’est la société.
Le préfet de police n’est pas responsable des désordres dans la ville dont il est chargé du maintien de l’ordre.
Le ministre de l’Intérieur n’est pas responsable de l’augmentation de la délinquance. Il n’est pas non plus responsable de l’explosion des flux migratoires, comme nous l’a expliqué Bruno Retailleau.
On se demande bien pourquoi tous ces gens briguent de hautes responsabilités si c’est pour, in fine, nous expliquer qu’ils ne sont responsables de rien.
Quand on se voit confier des responsabilités, on les assume.
Quand on estime ne pas avoir les moyens de les exercer, on démissionne.
Mais on ne reste pas à profiter des avantages du poste, des ors de la République qui vont avec, tout en expliquant que l’on ne peut rien faire.
🥀 retweeted
La stratégie de la défense est limpide : éviter à tout prix la Cour d'assises et le jury populaire et aller devant une Cour criminelle composée de magistrats donc de personnes de sa classe sociale qui seront compréhensifs pour cette erreur de jeunesse.
Mais à part ça, la Jeune Garde se targue de représenter le peuple.
Peuple dont cette petite frappe criminelle craint la sentence.
🥀 retweeted
Oui, je connais la chanson, tout le monde est fasciste, sauf vous.
En vidant les mots de leur substance, ils n’ont malheureusement plus aucune portée.
Il faut « combattre » les millions de Français qui ne pensent pas comme vous, ne surtout pas débattre, ne pas discuter, ne pas parler des enjeux environnementaux avec les citoyens qui votent à l’opposé de vos idées. Non, il faut « combattre ».
On voit bien aujourd’hui le résultat désastreux de cette logique d’affrontement et de ce discours basé sur l’anathème permanent, qui n’a jamais fonctionné et qui renforce sans cesse vos adversaires politiques.
Mais, surtout, ne changez pas de trajectoire. De quelle couleur le mur ?
🥀 retweeted
🚨🇫🇷 FLASH | Un militant RN de 78 ans, ancien candidat du Front National aux élections législatives de 1993, s’est RETRANCHÉ dans un immeuble à Châteauroux, où il a OUVERT LE FEU et lancé des grenades sur les forces de l’ordre. Le forcené a été interpellé en milieu d’après-midi. (La Nouvelle République)
