💡 Viendez, décryptons ensemble le processus merveilleusement codifié de communication de crise en cas de #cyberattaque avec #ransomware. 1️⃣ un communiqué est publié après les premiers articles dans les médias 👉"on pensait pouvoir attendre jusqu'à la revendication de l'attaque"

And yet again a #clickfix style trap for macOS users...

Le petit monde de la presse est un monde particulier : on est tellement exposé aux exercices de marketing *bs* qu'on en devient blasé. Y'a plus trop de surprise ; on hausse les épaules et on passe à autre chose. Ben là, j'avoue, j'étais pas prêt.

Mes 2ct du jour : je vois des gens expliquer notre impasse budgétaire par l’euro. Avec cette idée géniale qu’en remettant des francs dans les distributeurs, on va aussi retrouver de la croissance. Il fait 10 °C, vous passez le thermomètre en Fahrenheit... et hop il fait 50... Vous avez toujours froid, mais le ministre peut annoncer un « choc de température ». En économie, changer l’unité de compte ne crée ni usines, ni énergie, ni compétences. Un PIB exprimé en milliards de roupies françaises c'est sûrement très impressionnant mais la quantité de choses qu’on sait produire reste la même. Oui, une monnaie nationale donne de vrais leviers : taux, création monétaire, dévaluation... Ça peut soutenir ponctuellement l’activité, quand il y en a une. Sauf que dévaluer renchérit aussi les importations. L’exportateur peut mieux vendre, et le salarié, lui, il paie son plein plus cher. On peut critiquer la BCE et la construction de l’euro, et il y a beaucoup à dire... mais pitié, arrêtez de raconter que l'Euro est la cause structurelle de la médiocrité de nos performances, ça ne fait aucun sens.

Encore un rapport qu'il est bien. Il met bien le doigt là où ça fait mail côté des vulnérabilités... Lisez et gardez en tête que la CVE-2026-72898 de Metabase a été patchée le 6 août 😉

"Set boundaries". D'expérience, si ce n'a pas déjà été fait pour l'utilisateur final, ce ne sera probablement pas fait par l'utilisateur final. Je vois pas ce qui pourrait mal tourner...

« La compromission des SI de la DGFIP n’est pas la conséquence d’une attaque sophistiquée, mais de l’exploitation de faiblesses dans trois domaines ». Ça pique... mais c'est une saine publication.

"Costs scale with revenue". En vrai, l'IA, c'est comme les grosses ESN indiennes ?

RT @Independent: Google Earth has updated its images to show the devastating scale of destruction across Gaza with swathes of the strip red…

Het klopt dat er deze maand een 24-jarige man uit Amsterdam is aangehouden in een onderzoek naar de hackersgroep ShinyHunters. Op dinsdag 29 september staat de man voor de raadkamer van de rechtbank Rotterdam. Morgen komen wij met meer info.

On September 24, GreyNoise observed zero-day exploitation attempts against Citrix NetScaler Gateway, now tracked as CVE-2026-88771. Existing GreyNoise detections flagged the source IP as malicious within seconds, three days before the vulnerability was publicly disclosed. The attacker's post-exploitation payload and IOCs: greynoise.io/blog/swarming-a… #GreyNoise #Citrix #Netscaler #CVE202688771 #Cybersecurity #0day #Vuln

1/5 [NOUVELLE ENQUÊTE] : Comment frauder la Sécu ? Pendant 6 mois on a enquêté, et on a découvert des recettes. Des montages sophistiqués utilisés par des escrocs pour détourner l’argent public à une échelle industrielle. 👇

Citrix Netscaler CVE-2026-88771 now being mass exploited 🍯

And it's out. #patch community.citrix.com/techzon…

And they're back at spreading #infostealer using the #ClickFix trick, with a new domain name. And a new @X account. That pays for ads.

FYI contact Netscaler support if you have a Citrix Netscaler..... there's nothing public but I'm told there might be something private.... TLP CLEAR coz like the TLP RED/AMBER thing clearly escaped it's sandbox ;)

We have been made aware of further info, which we are sharing. We had no idea Citrix sysadmins were like GTA6 fans - so friendly 🤗 Please, direct further questions to Citrix. We are not Citrix PSIRT (despite it occasionally looking that way). Citrix comms & patches are expected early next week. Two vulnerabilities - both RCE. Unpatched, 0days. Exploited in-the-wild - discovered during forensics. As always, watchTowr Platform customers have access to this information and already have the information needed to reduce exposure.

We are currently rapidly reacting to rumors that multiple unpatched Citrix NetScaler RCE vulnerabilities are circulating in the wild. While details are scarce, the information is credible. watchTowr Platform clients have been made aware of their Citrix NetScaler exposure.

Shinyhunters exploitation of PeopleSoft update from Mandiant. Orgs using this software must patch, recent spike in waf mitigation bypasses: cloud.google.com/blog/topics…

High-fidelity @urlscanio query to surface newly registered domains potentially associated with ClickFix/ClearFake campaigns. (hash:f72a7ee555e80235a967fae2979a0b543db0b0e2bbe72d56e4eb886a8549aceb OR hash:8f48a5001d8baa3913359891d53870341d5a2eb345c7e19464ade2164b471fa2) Please validate all IOCs before ingesting or pivoting, as this infrastructure is dynamic and can change rapidly. Some IoCs: idcool[.]codes entry-code-cdn[.]codes proalamir[.]dz wmicconfidance[.]info verifyrecapcha[.]info lovezramexar[.]info cloud-save-image[.]sbs capcha-cdn-js[.]beer ghdnsserverns[.]beer visual-ns-portal[.]beer dhnsdns[.]beer hftplcnsns[.]beer lsnsdns[.]beer cloude-js-server[.]beer nstdcs[.]beer snccdn-framework[.]beer fingerprint-verification[.]info winecdn[.]sbs darndcs-js[.]beer chekbrow[.]beer slngftr[.]beer nshtjscdn[.]beer dncloteam[.]beer ns-claude-js[.]beer teamcss[.]beer ns-server-jscdn[.]beer nvbfcdnclaud[.]beer olnsclaud[.]beer mnoskemp[.]beer sr-hostes-js[.]beer viscdnclaud[.]beer verico-de-id[.]beer srtydnnc[.]beer claufancdn[.]beer framework-jsoncdn[.]beer neiwteamcdn[.]beer hasmeverdcdn[.]beer cloudcdnginx[.]beer las-js-claud[.]beer vnmstokns[.]beer smetana-js[.]beer lnfcdnclad[.]beer workcdnmass[.]beer stabcdnvlc[.]beer nsservclod[.]beer lckcdnjs[.]beer bkscndclou[.]beer frameworkjsbns[.]beer fingerprint-veri[.]info vsbnsbootstrup[.]beer claudesave[.]beer lcates-vs[.]beer aleverifocation[.]beer bnsclod[.]beer exdanteam[.]beer clhfgcomacdn[.]beer ssg-cdn[.]beer fijscdn[.]beer bootstrup-cdnmaper[.]beer cdn-2faclov[.]sbs awesomeisojs[.]beer fontawesome-js-cdn[.]beer nsserv-bootstru[.]beer sdnssmdf-js[.]beer awesomeisojs[.]beer fontawesome-js-cdn[.]beer nsserv-bootstru[.]beer sdnssmdf-js[.]beer npanssltejs[.]beer gppcdnns[.]beer claudjaframework[.]beer sns-clauder-cdn[.]beer ldnscreatejs[.]beer smfcdnbb[.]beer bhfgtrns-js[.]beer bnnsbdsdn-js[.]beer nsserdns[.]beer bbdsnssserver[.]beer sane-cdn-js[.]beer clainasns[.]beer bootstrap-maxcdn[.]beer gdnssljs[.]beer hpscdn[.]beer mistraljs[.]beer lcstdnsns[.]beer ssjscrybootstrup[.]beer bilfojsclod[.]beer anlytic-js-cloud[.]beer cdn-plugin-js[.]beer eng-electrum[.]org smnsdns[.]beer ethercdnns[.]beer biyaconserver[.]beer transmitpopfiletoday[.]monster transferpopdownloadnow[.]monster static[.]telegram-info[.]top ns1cdnclaude[.]beer kawaiimechasoul[.]cfd toontitanlegends[.]cfd #clickfix #clearfake #captcha #CyberThreats