Love tvseries, animation, jazz, space, planes, hurricanes, volcanoes and cats. Twitter is great, but less than before.
Cheese Land
Joined June 2014
- Tweets47.7K
- Following1.4K
- Followers683
- Likes19.8K
17h30 : les débats sur @BFMTV concernant les manifs sont insupportables. Les gens hurlent chacun dans leur coin, et sans caméras je pense qu'ils se battraient à coups de chaises. La #France ne s'en remettra jamais je le crains. 🙄#17octobre #5novembre
JeanPhi retweeted
Tom Skerritt, Star of 'Picket Fences' and 'Alien,' Dies at 93 hollywoodreporter.com/movies…
🚨 FUITES INFOS | Mistral AI - Piratage
🇫🇷 Revendication de piratage visant @MistralAI, le géant français de l'intelligence artificielle.
Ce 22 octobre, un individu affirme avoir compromis les ordinateurs de plusieurs employés ainsi qu'une grande partie des infrastructures de calcul de Mistral AI.
Le cybercriminel propose de vendre, au plus offrant, des ressources internes de l'entreprise pour un prix de départ d'un million de dollars.
📂 Éléments revendiqués :
· L'intégralité du code source de Mistral
· Plus de 10 000 environnements d'entraînement par renforcement (RL)
· Les méthodes et configurations d'entraînement de Mistral Large 4
· Des accès potentiellement toujours actifs aux clusters de calcul
Pour étayer ses affirmations, l'auteur publie des extraits de code Git et des listings de serveurs liés à l'infrastructure CoreWeave, partenaire de Mistral AI.
⚠️ Revendication non confirmée.
JeanPhi retweeted
おはようございます。
PHPだのサイバー攻撃だのよくわからん話が飛び交っているので、誤解を承知であなたが今やるべきことだけ書きます。
🌐PHPの話
・個人ではできることはありません。
・もしあなたがHPを運営している場合、対象です。
・HP制作会社などに相談してください。
・自分で作った方は、こちらの中ほどに対応が書いてあります。「サイトヘルス〜」というところ↓
ja.wordpress.org/2026/10/21/…
・もしあなたが会社等でWEBサービスを提供している場合は、早急に以下を見て対応をしてください。
ipa.go.jp/security/security-…
・意味がわからんという方は、ベンダーや外部の専門家を頼ってください。
🔐秘密鍵漏洩の話
・スマホやパソコンなどネットにつながる機械を持ってる人すべてが関係あります
・以下のWEBサイトにアクセスすると、今使ってるスマホ（パソコン）が安全かどうかをチェックできます。
【emudhra.we-have-a-problem.co…
】※画像のページ
・数秒待つとページ中程に「❌️」か「✅️」が出ます。
・すべて「✅️」ならひとまず安心。やることはありません
・一つでも「❌️」があった場合
・スマホ（パソコン）のアップデートをします。
・OS（機械の土台）とアプリ（機械の中で使う道具）の両方について、更新できるものを更新してください。
・更新後にもう一度チェックして、❌が残る場合はメーカー等のサポートに相談してください。
・やり方は機械ごとに違うので、わからない場合はChatGPT等AIに聞いてください
==
簡単にするために誤解が生まれてしまう表現になってしまってるのは許してください。
参考にしたポストはこの下にぶら下げておきます。
JeanPhi retweeted
This Claude prompt wipes your name, phone number and address off the internet.
"Adopt the role of a privacy investigator who's helped hundreds of people disappear from data brokers, people-search sites and old accounts.
I want my personal information off the internet. Work through it with me one step at a time, then give me:
→ every place my name, phone, email and address show up, with links
→ the opt-out page for each one, worst first
→ the old accounts I should close, and how to delete each one for good
→ a GDPR or CCPA deletion letter for every site with no opt-out button
Don't submit, send or delete anything until I approve it.
My name, city, email and old usernames: [YOUR DETAILS]"
JeanPhi retweeted
A cette heure, Orange n'a aucune visibilité sur un retour à la normale.
Selon les informations de BFMTV, la panne n'est pas liée à la faille PHP et le scénario de la cyberattaque n'est pas privilégié.
Il s'agit de la plus grosse panne d'Orange depuis 2012.
JeanPhi retweeted
Une des vulnérabilités PHP les plus critiques d'Internet a été découverte avec l'IA de chez OpenAI GPT-5.6 Sol... la même d'ailleurs qui s'était échappée de son back à sable, qui s'était connectée toute seule à internet et avait piratée une autre enteprise !
Le pire, c'est que l'IA va aussi aider, hélas, des centaines d'attaquants dans les prochaines heures à pirater des millions de sites internet !
Cette faille touche 70% de tout internet !
PHP2SHELL...
Vous ne vous rendez pas compte des dégâts considérables à venir...
De nombreuses institutions et enteprises ont désactivé leur site internet en attendant...
Quelle folie !
JeanPhi retweeted
ALT Le centre gouvernemental de veille, d'alerte et de réponse aux attaques informatiques a publié une alerte au sujet de deux vulnérabilités "critiques" qui concernent PHP (un langage de programmation informatique). Par mesure de précaution et dans l'attente de l'analyse des travaux à conduire au regard du correctif de sécurité qui vient d'être diffusé par les équipes PHP, nous avons fermé l'ensemble de nos sites internet, en particulier le site de prévision https://meteofrance.com/, le site de la vigilance https://vigilance.meteofrance.fr/fr et les extranets que nous avons avec nos clients. L'information de sécurité météorologique sera diffusée sur nos réseaux sociaux en attendant le rétablissement de nos outils et services.
Caleb Deschanel, grand DP, grand monsieur du cinéma. Homme de l’ombre et de la lumière. Merci de l’avoir invité @FestLumiere ! Et ce soir envie de revoir l’un de ses meilleur job. Et encore bravo @CanalDidier pour l’itw. #cinema #movies
#EvenementEnCours | Saint-Renan : point de situation sur la prise en charge des élèves à la suite d’un incident dans un bus
À la suite de l’incident survenu ce jeudi 15 octobre 2026 à bord d’un bus transportant des élèves vers le collège Saint-Stanislas de Saint-Renan, la prise en charge des personnes concernées se poursuit.
À cette heure, 20 élèves ainsi que le chauffeur du bus doivent être transférés vers l’hôpital de la Cavale Blanche, à Brest, afin de bénéficier d’une évaluation médicale à titre préventif.
Les mesures mises en œuvre relèvent des procédures habituelles de précaution face à une substance dont la nature n’est pas encore connue.
Une enquête judiciaire est en cours sous l’autorité du procureur de Brest
JeanPhi retweeted
Bon, stop bullshit...
on va faire un petit point sur l'affaire de la cyber-décongélation (qui n'est pas « une info BFMTV » ou une exclu de je ne sais pas qui). C'est @CTuronensis a sonné l'alerte très tôt. Il aurait été honnête de le citer.
Ceci étant dit, revenons sur le bullshit show « célérus ».
1° Toute attribution reste à cette heure hasardeuse. Ceux qui voient déjà la main de Moscou feraient bien de sortir autre chose qu'une intuition géopolitique.
2° On a des systèmes Danfoss anciens ou non mis à jour. Claroty a publié le 9 août 2026 une étude sur trois vulnérabilités de l'AK-SM 800A : contournement d'authentification, injection de commandes et manipulation du serveur web. Les correctifs existaient en 2025. Mais attention : rien ne prouve encore que cette chaîne de failles a été utilisée.
3° Je vais risquer une théorie qui va à l'encontre du réflexe « c'est les Russes ». Et si le ou les auteurs étaient français, ou au moins particulièrement familiers du parc français ?
Premier indice : les victimes confirmées sont, pour l'instant, en France, au sein de plusieurs enseignes. Ça ressemble davantage à un périmètre technique ou géographique commun qu'à un simple problème informatique interne à une chaîne.
2e indice : des frigoristes décrivent des réglages très précis. Des dégivrages portés à 180 ou 360 minutes, répétés, avec des seuils poussés à 50 °C. On a saboté les fonctions de commande du froid en exploitant leur logique métier. Ça peut évoquer une familiarité avec ces installations. Mais ça peut aussi être automatisé après lecture de la documentation.
3e piste, à vérifier : les accès de maintenance. En France, la 3G reste active, avec encore 1,39 million de terminaux professionnels M2M limités à la 2G/3G à fin juin 2026, selon l'Arcep. Ailleurs, des opérateurs ont déjà coupé la 3G. Si des magasins utilisent encore des modems cellulaires, des APN privés ou un prestataire commun, ce serait une explication possible à cette concentration française.
Et là, énorme réserve : nous n'avons aucune preuve que la 3G ait servi à entrer. La faille Claroty concerne une interface web, pas le réseau mobile. Une machine joignable en 3G peut être attaquée depuis n'importe quel pays. Et « victime française » ne veut pas _forcément_ dire « pirate français »... mais bon, le vecteur d'accès, c'est quand même un gros indice... et encore une fois, l'attaque n'a pour le moment ciblé _que_ la France.
Ma théorie, c'est donc qu'il faut regarder très sérieusement du côté du parc installé et des accès de maintenance _locaux_ avant de chercher des agents du Kremlin dans chaque congélateur.
Pour savoir qui a frappé, il faudra les journaux de connexion, les comptes utilisés, les opérateurs et les routeurs concernés. En attendant, ceux qui délivrent déjà des passeports russes aux pirates font surtout de l'attribution au doigt mouillé.
Sources :
- CTuronensis (X), 12 octobre 2026 : signalement initial de la cyberattaque contre les systèmes frigorifiques Danfoss.
xitter.cf/CTuronensis/status/210…
- Claroty Team82, 9 août 2026 : enquête technique détaillée sur trois vulnérabilités des superviseurs Danfoss AK-SM 800A. Contournement d'authentification, injection de commandes et manipulation du serveur web. Analyse du firmware et de la surface d'attaque.
blog.claroty.com/team82/rese…
- Danfoss, 24 mars 2025 : bulletin officiel sur CVE-2025-41450, vulnérabilité d'authentification des AK-SM 8xxA permettant de contourner certains contrôles d'accès. Correctif disponible.
danfoss.com/en/service-and-s…
- Danfoss, 1er août 2025 : bulletin officiel sur CVE-2025-41451 et CVE-2025-41452. Risques d'exécution de commandes à distance après authentification et de perturbation du serveur web. Correctif en version 4.3.1.
danfoss.com/en/service-and-s…
- Danfoss, documentation constructeur : fonctionnement des superviseurs AK-SM 800A, gestion distante, mises à jour logicielles, HTTPS et contrôle des sessions. Utile pour comprendre les accès de maintenance.
danfoss.com/fr-fr/service-an…
- Adrien Le Norcy, LinkedIn, 12 octobre 2026 : alerte et témoignages de frigoristes. Plusieurs techniciens rapportent des consignes modifiées à 50 °C et des cycles de dégivrage anormalement longs.
fr.linkedin.com/posts/adrien…
- Reuters, 12 octobre 2026 : confirmation de la cyberattaque contre les enseignes françaises, dégâts sur les installations frigorifiques, déclarations de Danfoss et enquête de l'ANSSI.
reuters.com/business/retail-…
- Euronews / AFP, 12 octobre 2026 : bilan des établissements touchés, interventions des distributeurs et ouverture d'une enquête par le parquet de Paris.
fr.euronews.com/2026/10/12/d…
Bon evidemment quand tu vas au @FestLumiere tu ne peux pas ressortir avec rien du tout. Les editeurs de BR étaient là, donc on leur a fait un petit coucou. Trouvé quelques trucs inattendus comme la belle édition du Jonathan Demme. Pas revu depuis des lustres.
