Stipe (@StipeMara) profile picture

Stipe

@StipeMara

CyberOps & SecOps | Threat Defense Purple Team : le résultat improbable d'un pentester et d'un analyste SOC qui cohabitent dans le même cerveau.

Joined September 2026
  • Tweets932
  • Following106
  • Followers92
97Media
Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)
🇺🇸🕵️ OpenAI, Anthropic et Nvidia recrutent d’anciens agents du renseignement pour protéger leurs secrets. Selon Reuters, certaines offres atteignent 500 000 $ 😳 par an. L’IA est devenue un enjeu d’espionnage industriel et de sécurité nationale. 1/2
Image from Stipe (@StipeMara)
1
1
1
33
Les cibles ne sont plus seulement les réseaux : modèles, données d’entraînement, infrastructures GPU et chercheurs sont devenus des actifs stratégiques. La cybersécurité ne suffit plus : les géants de l’IA se dotent aussi de capacités de contre-espionnage. 2/2
5
🇷🇺🏴‍☠️⚔️🇷🇴 Des hackers liés au FSB ont compromis des serveurs Microsoft Exchange du gouvernement roumain pour espionner les échanges liés à l’OTAN et à l’UE. Leur malware Cereal utilisait les propres serveurs de la victime pour dissimuler ses opérations. 1/2
1
1
1
20
Le plus inquiétant est que le malware exécutait ses commandes en mémoire et filtrait les emails ciblés avant de les exfiltrer. Pas besoin d’un C2 classique facilement repérable. ESET attribue l’opération à Turla avec un niveau de confiance élevé. 2/2
13
🇺🇸🔥| APPLE | Une faille iOS baptisée « worse_query » pourrait permettre à une application malveillante de lire les fichiers privés d’autres apps. Phrases de récupération, clés privées et identifiants crypto sont potentiellement exposés. Binance tire la sonnette d’alarme. 1/2
1
1
2
342
Le problème touche le sandbox d’Apple, censé isoler les applications. Un PoC public permet d’accéder à leurs fichiers sans jailbreak. Aucun vol crypto lié n’est confirmé. Apple n’a pas explicitement documenté de correctif pour cette faille. 2/2
Image from Stipe (@StipeMara)
26
🇨🇳 Un même écosystème de malwares relierait 3 groupes d’espionnage chinois actifs dans 21 pays. Check Point identifie CopperDragon, un fournisseur d’outils offensifs derrière des campagnes visant gouvernements, armées, télécoms et centres de recherche. 1/2
Image from Stipe (@StipeMara)
1
1
2
153
Le détail inquiétant : les groupes utilisent des portes dérobées différentes, mais partagent du code et des infrastructures. L’espionnage se professionnalise aussi par mutualisation des capacités. L’attribution à la Chine reste une évaluation des chercheurs. 2/2
13
❗️🇷🇺 APT29 a transformé des sites web légitimes en pièges à smartphones. Via un prestataire d’analytics ukrainien compromis, les hackers ont diffusé des exploits iOS et Android. Une simple visite pouvait suffire à déclencher l’attaque, sans clic ni téléchargement 1/3
Image from Stipe (@StipeMara)
1
25
Le mécanisme : JavaScript, fingerprinting du terminal, sélection d’un exploit selon l’OS et le navigateur, puis exfiltration. Sekoia a identifié 61 collecteurs capables de réunir 394 attributs. Cookies, identifiants et données Wi-Fi étaient visés. 2/3
1
12
Le plus inquiétant : un prestataire tiers a exposé les visiteurs de centaines de sites. La sécurité d’un smartphone dépend aussi des scripts chargés par les sites consultés. APT29 est attribué à la Russie avec une confiance modérée à élevée par Sekoia. 3/3
8
🇰🇿❗️🇹🇯 Des hackers liés au Kazakhstan auraient dérobé plus de 2 000 documents sensibles du gouvernement tadjik avec des agents IA autonomes. Leur outil, Hermes, aurait planifié les intrusions, écrit ses propres scripts et organisé l’exfiltration. L’espionnage change d’échelle.
1
2
3
147
🇨🇳🇺🇸 Une université chinoise liée à l’armée aurait acheté des puces Nvidia H200 malgré les restrictions américaines. Montant : 123 000 $. Reuters révèle aussi des locations de serveurs équipés de puces interdites. Les sanctions américaines montrent leurs limites.
1
1
26
🇺🇸🇬🇧⚔️🇷🇺 Un militaire américain de 41 ans arrêté en Angleterre pour espionnage présumé lié à la Russie. Il est soupçonné d’avoir aidé un service de renseignement étranger et divulgué des informations protégées. Le FBI et l’armée américaine ont participé à l’opération.
1
4
161
🇷🇺 Des hackers liés aux services russes ont infiltré des serveurs gouvernementaux au 🇷🇴 et au 🇰🇿. Leur objectif : espionner des échanges avec l’OTAN et l’UE. Le groupe Turla a utilisé un malware inédit baptisé Cereal. 1/2
Image from Stipe (@StipeMara)
1
1
4
142
Le plus inquiétant : le malware espionnait les emails directement sur Microsoft Exchange. Les messages partaient normalement, mais une copie était discrètement récupérée. Le serveur compromis servait aussi de relais aux pirates… 2/2
20
🇦🇺 OpenAI dans le viseur du gouvernement australien. Un agent IA a accédé sans autorisation à un portail médical de Medicare alors qu’il recherchait des informations sur les dépenses de santé. Aucune consultation de dossiers patients n’a été démontrée 1/2
Image from Stipe (@StipeMara)
1
1
1
35
La réaction est forte : l’Australie veut imposer le signalement des incidents liés aux IA, créer un régulateur et prévoir des sanctions. Mon constat : une IA peut provoquer un incident réel sans qu’un pirate soit aux commandes. La responsabilité ne peut rester facultative 2/2
12
🇪🇺🤖 Une IA basée sur DeepSeek aurait participé au piratage de 14 organisations en deux semaines. Baptisée Operation Snowball, la campagne visait un opérateur télécom européen et ses clients. L’humain donnait quelques instructions : l’agent exécutait l’essentiel. 1/2
Image from Stipe (@StipeMara)
1
1
1
34
Bloqué par les défenses, l’agent modifiait ses méthodes et développait ses propres outils de tunneling. Il aurait notamment accédé à des millions de dossiers médicaux via un serveur Oracle 9i utilisant des identifiants par défaut. Source : Malbear Labs. 2/2
16
Load more