📺 SaxX x LEGEND, Mentez sur votre identité ! Quelques conseils à l'heure où les fuites de données sont omni présentes ! 👉🏾 Faites des fautes délibérées lorsque vous renseignez vos données personnelles 👉🏾 Utilisez votre mail de tous les jours mais en le personnalisant pour chaque entreprise/institution avec l'utilisation du '+' 👉🏾 Utilisée un gestionnaire de mots de passe et pas le même mot de passe partout ! 👉🏾 Bonus : Utilisez des filigranes lorsque vous transmettez vos documents. Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

Oops 😬 Les usagers du TER des Hauts-de-France appelés à ne pas valider leur titre de transport jusqu'à la fin du mois à cause de la faille mondiale PHP ! #php2shell Ce matin dans bcp de gare SNCF, les usagers passaient sans présenter leur titre de transport ! En salon, grand voyageur, là aussi pareil ! Cette faille mondiale PHP touche au-delà des sites internet... * Mervi @ElfenCalm pour la capture

Nouvelle fuite de données pour la Fédération Française de Tir, la fftir ! 2 cyberattaques hélas réussies sur 2 de leurs outils ITAC et EDEN... Bon courage aux licenciés... Faire du tir est dangeureux pour vos données personnelles... *Merci à un abonné qui se reconnaîtra...

Vous avez aussi des perturbations sur les transports depuis ce matin ? SNCF ? Automates de paiement ? Autres ? Difficile de dire si c'est à cause de la panne orange d'hier ou de la faille php !

L'histoire cyber totalement WTF du jour... Quand l'IA attaque en totale autonomie 🍿👇🏾 Un groupe criminel mexicain a monté sa propre « équipe » d'IA pour attaquer plus de 400 banques, fintechs et applis de paiement en Amérique latine... en utilisant Claude, Grok ou encore Kimi. Les faits 👉🏾 L'info date du 21 octobre et vient de Straiker -une startup spécialisée dans la sécurité des agents IA-, en exclusivité pour The Information -média tech américain-. L'attaque a été lancée par groupe cybercriminel, CyberCartel, actif depuis 2012 et en lien avec des mexicains. Pour rappel, un agent IA c'est lorsqu'on donne à un modèle comme Claude des outils pour agir tout seul : lancer des commandes, naviguer sur des sites, récupérer des infos, exécuter du code, ... Leur système, baptisé CARLIY0S, repose sur PentAGI -un outil open source de tests piratage automatisé- et fait travailler plusieurs IA commerciales ensemble. Straiker dit avoir récupéré le 24 septembre un instantané de leur base de données : 4493 enregistrements, dont des mots de passe, des clés d'API et 903 numéros de comptes bancaires. Là où ça devient totalement WTF 👉🏾 Ils ont organisé leurs IA comme une vraie équipe de hackers : - 1 « commandant » Claude qui distribue le travail - 3 agents Claude qui débattent de chaque cible : un qui écrit les exploits, un qui fait la reconnaissance, un qui cherche les failles à exploiter - 1 agent « arbitre » qui tranche et rend une seule décision - 5 « espions / récupérateurs » Grok qui collectent les identifiants volés... 🥶 Et pour faire sauter les garde-fous des IA, rien de sophistiqué : ils leur faisaient croire qu'il s'agissait d'un pentest autorisé ou d'un CTF -une compétition de hacking-. Le prompt disait « c'est un exercice », l'IA répondait « ok chef ». 🙄 Et le meilleur 👉🏾 Quand les modèles Kimi -l'IA du chinois Moonshot AI- refusaient de coopérer, le système basculait automatiquement sur un fichier de code d'attaque écrit à l'avance... *Même les cybercriminels ont un plan B et des backups. ⚠️ Retenez que ce qui change, ce n'est absolument pas la nature des attaques... Depuis des années, c'est tjrs les mêmes basiques, l'hygiène numérique déplorable de bcp d'entreprises ! On parle encore et toujours des mots de passe, des clés d'API et autres. Désormais, une personne peut mettre à terre une multinationale, plusieurs entités d'un pays... pour cela il a juste besoin d'un cerveau/orchestrateur IA et un essaim dagents IA qui font désormais le travail d'une grosse équipe de hackers chevronné ! Pour rappel, en Afrique, les banques et les fintechs du mobile money ont exactement le même profil de cible : des systèmes qui se numérisent à toute vitesse, des API exposées et des équipes sécurité souvent trop petites lorsqu'elles ne sont pas inexistantes ! Cybèrement vôtre, SaxX ¯\_(ツ)_/¯

Le Premier ministre des Pays-Bas, Robert Jetten, lui aussi suit de près la situation critique autour de la faille mondiale PHP. #php2shell Mais bravo 👏🏽👏🏽👏🏽 De voir des politiques de premier rang faire de la cybersécurité un sujet national et être concernés par la situation... tellement elle est grave ! Hier c'était la Première ministre du Japon qui s'inquiétait aussi et exhortait toutes les entreprises japonaises à la plus grande vigilance. J'aurai aimé voir ça aussi ici en France... ou dans certains pays en Afrique... mais bon, ça viendra 💪🏽💪🏽 En attendant patchez, mettez à jour vos sites qui utilisent du php. Depuis 10h, il y a déjà des millions de tentatives d'exploitation et le pire est peut-être à venir... *Je suis la situation depuis près de 16h est c'est assez dingue ! J'essaie de faire différents points quand je peux, de vulgariser et de continuer de partager les petits à côté autour de cette faille de cybersécurité qui met le monde entier sous tension !

Ils vont suspendre les réseaux sociaux... ils vont finir par le faire 😬😬 Laurent Nuñez, Ministre de l'intérieur n'exclut pas cette piste... Vraiment pas la bonne idée ! Absolument pas. Je ne sais pas qui leur souffle ce genre d'idée totalement dangereuse...

#Php2shell En 10h, du côté de Cloudflare, ils ont vu passer quelques milliers de tentatives à des millions de tentatives d'exploitation de la vulnérabilité ! Ça confirme la tendance et laisse facilement imaginer que dans les prochaines heures et prochains jours des cybercriminels vont tenter de pirater des millions de site internet...

Responsible disclosure no longer exists in AI era...

11h de panne... Le réseau Orange refonctionne !

This is fine!

Plusieurs villes dans le monde mettent petit à petit leur site internet hors ligne en attendant d'être sécurisé ! Là c'est la ville de Munich en Allemagne. La faille php touche 70% des sites internet dans le monde... Hélas, bcp de sites vont se faire pirater dans les heures et jours à venir ! Je redoute les piratages en cascade de sites institutionnels en Afrique... PHP2SHELL, mettez URGEMMENT vos sites internet à jour.

8h après la panne nationale, le réseau Orange fonctionne à nouveau ! Hâte de voir le rapport d'incident...

php -v

Au Japon, c'est Sanae Takaichi, la Première ministre du Japon qui alerte de la faille mondiale PHP ! C'est dire l'importance et la criticité du moment ! #php2shell Bravo d'avoir une parole forte venant d'un politique. Je salue fortement cette implication pour parler cyber et s'adresser à tout le pays. *Post vu déjà +28M de fois 👏🏽👏🏽👏🏽 Certains devraient en prendre de la graine...

Lille suit ! Une majeure partie de collectivités territoriales en France vont suivre. Débranchez vos sites internet s'ils tournent sous php et patchez ! C'est hyper critique. php2shell. xitter.cf/lillefrance/status/211…

Tu vois les retombées... php2shell 😬