dom ด้้้้้ ‏ @thinkinghmonkey

Bon, stop bullshit... on va faire un petit point sur l'affaire de la cyber-décongélation (qui n'est pas « une info BFMTV » ou une exclu de je ne sais pas qui). C'est @CTuronensis a sonné l'alerte très tôt. Il aurait été honnête de le citer. Ceci étant dit, revenons sur le bullshit show « célérus ». 1° Toute attribution reste à cette heure hasardeuse. Ceux qui voient déjà la main de Moscou feraient bien de sortir autre chose qu'une intuition géopolitique. 2° On a des systèmes Danfoss anciens ou non mis à jour. Claroty a publié le 9 août 2026 une étude sur trois vulnérabilités de l'AK-SM 800A : contournement d'authentification, injection de commandes et manipulation du serveur web. Les correctifs existaient en 2025. Mais attention : rien ne prouve encore que cette chaîne de failles a été utilisée. 3° Je vais risquer une théorie qui va à l'encontre du réflexe « c'est les Russes ». Et si le ou les auteurs étaient français, ou au moins particulièrement familiers du parc français ? Premier indice : les victimes confirmées sont, pour l'instant, en France, au sein de plusieurs enseignes. Ça ressemble davantage à un périmètre technique ou géographique commun qu'à un simple problème informatique interne à une chaîne. 2e indice : des frigoristes décrivent des réglages très précis. Des dégivrages portés à 180 ou 360 minutes, répétés, avec des seuils poussés à 50 °C. On a saboté les fonctions de commande du froid en exploitant leur logique métier. Ça peut évoquer une familiarité avec ces installations. Mais ça peut aussi être automatisé après lecture de la documentation. 3e piste, à vérifier : les accès de maintenance. En France, la 3G reste active, avec encore 1,39 million de terminaux professionnels M2M limités à la 2G/3G à fin juin 2026, selon l'Arcep. Ailleurs, des opérateurs ont déjà coupé la 3G. Si des magasins utilisent encore des modems cellulaires, des APN privés ou un prestataire commun, ce serait une explication possible à cette concentration française. Et là, énorme réserve : nous n'avons aucune preuve que la 3G ait servi à entrer. La faille Claroty concerne une interface web, pas le réseau mobile. Une machine joignable en 3G peut être attaquée depuis n'importe quel pays. Et « victime française » ne veut pas _forcément_ dire « pirate français »... mais bon, le vecteur d'accès, c'est quand même un gros indice... et encore une fois, l'attaque n'a pour le moment ciblé _que_ la France. Ma théorie, c'est donc qu'il faut regarder très sérieusement du côté du parc installé et des accès de maintenance _locaux_ avant de chercher des agents du Kremlin dans chaque congélateur. Pour savoir qui a frappé, il faudra les journaux de connexion, les comptes utilisés, les opérateurs et les routeurs concernés. En attendant, ceux qui délivrent déjà des passeports russes aux pirates font surtout de l'attribution au doigt mouillé. Sources : - CTuronensis (X), 12 octobre 2026 : signalement initial de la cyberattaque contre les systèmes frigorifiques Danfoss. x.com/CTuronensis/st… - Claroty Team82, 9 août 2026 : enquête technique détaillée sur trois vulnérabilités des superviseurs Danfoss AK-SM 800A. Contournement d'authentification, injection de commandes et manipulation du serveur web. Analyse du firmware et de la surface d'attaque. blog.claroty.com/team82/researc… - Danfoss, 24 mars 2025 : bulletin officiel sur CVE-2025-41450, vulnérabilité d'authentification des AK-SM 8xxA permettant de contourner certains contrôles d'accès. Correctif disponible. danfoss.com/en/service-and… - Danfoss, 1er août 2025 : bulletin officiel sur CVE-2025-41451 et CVE-2025-41452. Risques d'exécution de commandes à distance après authentification et de perturbation du serveur web. Correctif en version 4.3.1. danfoss.com/en/service-and… - Danfoss, documentation constructeur : fonctionnement des superviseurs AK-SM 800A, gestion distante, mises à jour logicielles, HTTPS et contrôle des sessions. Utile pour comprendre les accès de maintenance. danfoss.com/fr-fr/service-… - Adrien Le Norcy, LinkedIn, 12 octobre 2026 : alerte et témoignages de frigoristes. Plusieurs techniciens rapportent des consignes modifiées à 50 °C et des cycles de dégivrage anormalement longs. fr.linkedin.com/posts/adrien-l… - Reuters, 12 octobre 2026 : confirmation de la cyberattaque contre les enseignes françaises, dégâts sur les installations frigorifiques, déclarations de Danfoss et enquête de l'ANSSI. reuters.com/business/retai… - Euronews / AFP, 12 octobre 2026 : bilan des établissements touchés, interventions des distributeurs et ouverture d'une enquête par le parquet de Paris. fr.euronews.com/2026/10/12/des…

☠ Bluetouff @bluetouff

5 days ago

Un piratage massif sur des équipements professionnels de réfrigération serait en cours.

35 137 374 99K 88

An American tourist in Phuket, Thailand, stepped in and fought a French man who was beating his girlfriend.

MOUSSA TRÉSOR CADO EST ARRIVÉ EN FRANCE L’ANNÉE DERNIÈRE. LA FRANCE DE MACRON LUI A OFFERT UNE BOURSE POUR FAIRE DES ÉTUDES DE MÉCANIQUE. IL FRAPPE SA PROF QUI VOULAIT L’EMPÊCHER DE METTRE LE FEU À SA SALLE DE COURS, ET IL DIT FIÈREMENT QU’IL VA « DÉCHIRER » TOUTES LES BLANCHES..

Il faut exiger l'expulsion de France de Moussa Trésor Désiré Cado qui a frappé une surveillante à Annecy. Rendons-le célèbre !

Le lycéen qui a frappé la surveillante dans un lycée en Savoie. Il est temps d’afficher partout les visages de ces crapules qui tapent des femmes.

🚨 L'HORREUR .... Annecy. Lycée Baudelaire. Seynod. Une surveillante encerclée. Bousculée. Frappée. Filmée. La meute sort les téléphones. Personne ne la sort de là. Blocus lycéen. Mortiers. Feux. Et une femme seule face à la foule. L’école n’est plus un lieu. C’est un terrain. On ferme des établissements. On compte les interpellations. On ne touche pas aux fauteurs. Une femme qui fait son métier ne devrait pas finir au milieu d’un zoo.

Lo que este tipo subió a GitHub no debería ser gratis. Una app que convierte tu móvil en un detector de vigilancia. Escucha las señales Wi-Fi y Bluetooth a tu alrededor y te dice qué hay cerca: • rastreadores escondidos • cámaras corporales de policía • drones, y dónde está el piloto • gafas inteligentes de Meta grabando • micrófonos de detección de disparos Reconoce hasta 242 tipos de dispositivos. Y te avisa si alguno se mueve contigo. Sin cuenta. Sin servidor. Sin internet. Código abierto.

keyboard_arrow_left Previous keyboard_arrow_right Next

Qué barbarIAdad...

Anthropic vient de publier un guide de 37 minutes expliquant comment créer des Agents IA capables d’automatiser une entreprise entière. ( THREAD🧵 La suite de la vidéo est dans les commentaires. ) C’est gratuit et ça vient directement des ingénieurs qui ont créé Claude. Des Agents qui fonctionnent réellement, délèguent des tâches et accomplissent leur travail de manière autonome. 🔖 Mets ce guide en signet. Tu risques d’en avoir besoin plus vite que prévu.

¡Ayer se lanzó Claude Opus 5.5 y JODER, ES UNA LOCURA! Lo que la gente está construyendo empieza a ser ridículo. Y esto acaba de empezar. 27 EJEMPLOS SALVAJES:

جوجل تطرح ما لم يتوقعه أحد! 🔥 ​دليل إرشادي من 8 دقائق فقط يشرح لك بالتفصيل كيفية بناء أول AI Agents خاصة بك من الصفر! 🤯 ​تبسيط مفاهيم الـ Reasoning و الـ Workflows في دقائق معدودة! ​عصر الـ Prompting انتهى.. مرحباً بعصر الـ Agentic AI! 🚀

Run Qwen Image 2.1 on AMD, Intel, Mac with as little as 2GB VRAM. No CUDA required github.com/nihui/qwenimag…

兄弟们 好东西 Qwen-Image-2.1无审查版本 移除了安全过滤 可以生成成人、NSFW等图像内容 而且优化了生成速度： 主模型放进显卡里跑保证速度，把巨大的“文本编码器”扔给普通电脑内存（CPU）去跑。 这样能帮你省出 9 到 17 GB 的显存，而且几乎不会拖慢出图速度！ huggingface.co/abenzerps/Qwen… Qwen-Image-2.1同时把“文生图”和“图像编辑”融合成了一个模型，还原生支持透明图处理。 最多支持 10 张参考图： 可以把 6 个人的单人照直接合成为一张自然的多人合照 画面质感提升（字雅人美）： 文字排版不再“画符”：解决了以往生图模型文字容易扭曲、拼错的毛病，字体、排版更协调美观。 光影细节更逼真：皮肤质感、毛发细节与自然光影大幅改善，摆脱“塑料 AI 感”

@Julian_Comment CE N EST PAS LE COMPTE D ASSANGE

🚨 Vietnam Airlines B 787-9 uçağının Münih’ten kalkışında kritik an kameraya böyle yansıdı. Kalkışta yaşanan kuyruk çarpmasıyla kabinde hissedilen ani sarsıntı, olayın şiddetini gözler önüne seriyor. Videoda özellikle 00:57’ye dikkat edin: Kuyruğun piste temas ettiği o an!

Dans un mail envoyé le 8 juillet 2026, Doctolib présente son nouveau projet de recherche en santé. Mais derrière une formulation très institutionnelle, il est surtout question d’IA clinique et de données de santé potentiellement utilisées, sauf opposition des utilisateurs. Si vous utilisez Doctolib plateforme de prise de rendez‑vous médicaux vous avez peut‑être reçu ce mail le 8 juillet 2026. Il est pour le moins… ambigu. Son objet : « Doctolib s’engage dans la recherche pour améliorer la santé ». Les premières lignes donnent le ton : « Chez Doctolib, nous pensons que la technologie peut réinventer le quotidien des soignants et aider chacun à vivre en meilleure santé. C’est pourquoi nous avons créé un laboratoire de recherche en santé. Tous nos travaux seront publics et menés avec des partenaires scientifiques de référence. » Jusque‑là, rien de très alarmant, me direz‑vous. Le mail ressemble à une communication assez classique sur l’innovation en santé, avec ses mots rassurants, ses partenaires scientifiques et sa promesse d’améliorer les parcours de soins. Mais dès que l’on clique sur le premier lien, le vocabulaire employé change : ce « laboratoire de recherche en santé » devient en réalité un « laboratoire de recherche en IA clinique ». Il ne s’agit pas d’un laboratoire généraliste consacré à la santé, mais d’une structure dédiée au développement et à l’évaluation de modèles d’IA appliqués à la santé, en partenariat avec des hôpitaux et des instituts académiques européens. Ce premier projet doit démarrer en août 2026 et durer trois ans. Son nom : « Améliorer les parcours de soins grâce à l’intelligence artificielle ». L’objectif affiché est plutôt consensuel : aider à repérer plus tôt certains risques de santé, mieux coordonner les rendez-vous, et éviter que le suivi médical ne ressemble, pour certains patients, à un parcours du combattant. Mais pour y parvenir, Doctolib explique que le projet doit s’appuyer sur des données démographiques et de santé issues de ses services, y compris celles de proches rattachés au même compte. (...) ➡️Comment s’opposer à l’utilisation de ses données par Doctolib ? Pour ce faire, cliquez sur le premier lien du mail. Déroulez jusqu’à tomber sur l’encadré « Vos données, votre décision ». Cliquez ensuite sur « M’opposer à l’utilisation de mes données » vous serez alors renvoyé vers un formulaire. Source 👉🏻 numerama.com/tech/2292303-l… Formulaire d opposition 👉🏻 doctolib.fr/privacy-settin…

Si ce thread t’a été utile, abonne-toi @hugocaron_IA pour plus de contenu sur l’IA, le business et la tech.

İnternet hiçbir şeyi unutmaz diyorlar. Yanılıyorlar. Ona unutturmayı bilmeniz gerek. Geçen gün birinin Google Takeout verilerini inceledik. 2001 yılından beri, tam 185 GB veri birikmiş. Konum geçmişinden yıllar önce sildiğini sandığı ses kayıtlarına kadar her şey orada. İnternetteki varlığınız saatli bir bomba gibi beklemesin. "Dijital Ayak İzinizi" sıfırlamak sandığınızdan daha kolay. Bu bir amme hizmetidir. Kaydedin, uygulayın. 1. Büyük Veriyle Yüzleşin (Google Takeout) Önce Google Takeout'a girin ve hakkınızda ne bildiklerini indirin. Gördüklerinize şaşıracaksınız. İyi haber şu: Google'a düzenli aralıklarla (3-6 ayda bir) mail atıp "Hakkımdaki verileri silin" deme hakkınız kanunen var. Buna "Hayır" diyemezler. 2. Dijital Mezarlığı Temizleyin Yıllar önce açıp unuttuğunuz o forum üyelikleri, utanç verici eski tweetler... Hepsini bulmak için "JustDeleteMe" veya "AccountKiller" araçlarını kullanın. Mailiniz bir yerlerden sızdı mı? "HaveIBeenPwned" üzerinden kontrol edin. Sızıntı varsa şifrenizi değil, dijital kimliğinizi değiştirme vakti gelmiştir. 3. Görsel Hafızayı Silin Adınızı arattığınızda çıkanlar buzdağının görünen kısmı. "TinEye" veya Google Görseller ile yüzünüzü ters arama yapın. İstemediğiniz fotoğrafların olduğu sitelere içerik kaldırma formu gönderin. Üşenmeyin. 4. Veri Tüccarlarına (Data Broker) Dur Deyin Spokeo veya Whitepages gibi siteler verilerinizi toplayıp satar. Bunlardan manuel olarak "opt-out" (sistemden çıkma) talebi oluşturun. Sizin veriniz üzerinden para kazanmalarına izin vermeyin. 5. Telefon Numarası Tuzağı Numaranız sizi dijital dünyada "siz" yapan en güçlü koddur. Mümkün olan her yerden numaranızı kaldırın. SMS doğrulaması yerine uygulama tabanlı 2FA (Google Authenticator vb.) kullanın. Numaranızı vermeyin, ProtonMail gibi servislerle ikincil (alias) kimlikler oluşturun. 6. Araç Çantası (Setup) Sıradan tarayıcıları bırakın. • Tarayıcı: Brave veya Firefox. • Arama: Startpage. • Kalkan: uBlock Origin ve Privacy Badger eklentileri. • Hafıza: Her yer için farklı şifre üreten Bitwarden. Fotoğraflarınızın deepfake malzemesi, verilerinizin reklam ürünü olmasını istemiyorsanız "Dijital Hijyen" artık tercih değil, zorunluluktur.

Bu sıradan bir şehir çizimi değil. Paris. 🗼 10 ay. Tek kişi. 15 milyar piksel. Sıfır yapay zekâ. İçine gir. 🧐 panoramic.city/fractalparis/z…