Rapport de terrain quotidien sur ce qui est Probably Fine
No. 15·Lundi 12 Octobre 2026·Publié à 06:00 UK·Indicateur Fine 3/5: Ça va, comme un détecteur de fumée à pile morte est silencieux
Ouverture · Exploitation active
Un « pulse » affirme qu'Artifactory est exploité par l'enchaînement de trois CVE. La question de ce matin : que vaut un seul « pulse » ?
Un « pulse » d'AlienVault OTX signale des attaquants qui enchaînent CVE-2026-42016, CVE-2026-42018 et CVE-2026-82329 pour contourner l'authentification de JFrog Artifactory. Rien d'autre dans les flux du jour ne le corrobore pour l'instant, ce qui ne veut pas dire que l'information est fausse.
confiance0.50
L'affirmation est brève et précise. Le « pulse » d'AlienVault, publié dimanche matin, indique que l'exploitation active de trois vulnérabilités critiques de JFrog Artifactory a été identifiée, des attaquants enchaînant CVE-2026-42016, CVE-2026-42018 et CVE-2026-82329 pour contourner l'authentification. La suite de la phrase est tronquée dans notre flux. Les éléments de preuve aussi.
C'est le seul élément des dernières 24 heures qui revendique une exploitation dans la nature, quelle qu'en soit la cible. Les flux du jour ne contiennent ni entrée KEV correspondante ni avis d'éditeur, et la NVD, occupée vendredi à publier les lots de tous les autres, reste muette depuis 23 h 20 samedi. La lecture approfondie attribue ce silence à notre fenêtre de collecte, non à une pause de la NVD. Une source unique n'est pas une fausse source. C'est une source que personne n'a encore recoupée.
Artifactory est l'endroit où la chaîne de build range ce à quoi elle entend faire confiance. Un contournement d'authentification à cet endroit relève donc de la provenance, non du périmètre. Si vous l'exploitez, le travail de ce matin est aussi simple que rapide : repérer l'instance, vérifier son exposition, comparer sa version aux correctifs de l'éditeur pour ces trois CVE, et examiner les journaux d'accès à la recherche d'actions authentifiées dont personne ne se souvient. Nous verrons ensuite si le « pulse » obtient une seconde source.
Pourquoi c'est importantSi un contournement d'authentification dans votre dépôt d'artefacts est réel, tout ce qui en découle hérite de l'idée que l'attaquant se fait d'un build légitime.
Un contrôle de limites qui ne s'exécute que dans le build de débogage est une promesse que les développeurs se sont faite entre eux. L'attaquant n'était jamais dans la pièce.
— Sturgeon's Revelations · Probably Fine Daily No. 15
Chaque matin06:00 UK
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§2
À la une
Le reste des dernières 24 heures, preuves à l'appui.
Rançongiciels
Un week-end, trois trackers : des groupes de rançongiciel revendiquent l'armée de l'air royale thaïlandaise, le Centre des sciences de la santé de Winnipeg et le CNESTEN marocain
Qilin (11 éléments), Rhysida (10), incransom (8), thegentlemen (6) et LockBit5 (6) ont tous bondi le 11 octobre par rapport à une base proche de zéro. thegentlemen a listé l'armée de l'air royale thaïlandaise. incransom a listé le Centre des sciences de la santé de Winnipeg, et sa publication se vante de « la plus grande fuite de données parmi les établissements de santé ». Qilin a listé le CNESTEN au Maroc, à côté de Confipetrol en Colombie et de Friendship Christian School aux États-Unis. Atlas qualifie d'escalade la série Gouvernement et défense de thegentlemen et la série Santé d'incransom ; chacune de ces revendications n'est que la parole des attaquants tant que les organisations ne se sont pas exprimées.
Pourquoi c'est importantRansomware.live a relevé ces revendications 2 à 15 heures avant ransomlook ou Atlas. Si vous ne surveillez qu'un seul tracker pour l'alerte sectorielle précoce, la lecture approfondie suggère lequel.
N0n publie 32 éléments en une journée. En y regardant de près, les mêmes cinq descriptions d'entreprises apparaissent au moins deux fois
N0n a produit 32 éléments le 11 octobre, contre une médiane de 1 les autres jours. Les entreprises nos 19 à 23 et nos 25 à 29 portent des descriptions et des échéances de publication identiques (« confiserie et télésanté, New York », « cabinet de neurologie, Nouvelle-Galles du Sud », etc.). Le premier lot est étiqueté « Not Found » ; le second l'est Santé, Services professionnels ou Technologie. Le cabinet d'architecture de Floride figure aussi au no 4, et l'intégrateur californien de bâtiments intelligents aux nos 5 et 24. L'entreprise no 14, un cabinet canadien de services financiers, est marquée « HONORED: settled 2026-10-07 », alors que ransomlook la liste comme divulguée tard dimanche et liste les entrées en attente comme divulguées avant leurs échéances des 13 et 14 octobre, ce qui en dit peut-être autant sur les étiquettes de ransomlook que sur celles de N0n.
Pourquoi c'est importantComptez les victimes, pas les lignes. Au vu de ces éléments, la rafale de N0n ressemble à une poignée d'organisations listées à répétition, et la présenter comme des dizaines faussera tout chiffre sectoriel ou de volume que vous transmettrez à votre hiérarchie.
confiance0.60
Rançongiciels
L'économie de l'extorsion se met à détailler : Rhysida liste nombres de fichiers et coordonnées de comptes de dépôt, et DragonForce compresse 750 Go « par commodité »
Rhysida a revendiqué dimanche deux cabinets juridiques américains. Sa publication sur Charles E. Tabor AAL LLC annonce 96 456 fichiers et environ 114,5 Go. Celle sur Reed & Giordano PA annonce 94 604 fichiers et environ 51,3 Go, dont des instructions ACH du compte de dépôt clients du cabinet et les coordonnées de virement des clients. La note d'Emperador à Spelman Logistics revendique 1,2 M de fiches de contact, 245 000 profils de transporteurs avec EIN et SSN, et 57 000 comptes bancaires avec numéros de routage. L'annonce de DragonForce pour TQC S.A. au Pérou promet « la publication de 750 Go de données, compressées en archives par commodité ».
Pourquoi c'est importantLes cabinets d'avocats et les courtiers en fret détiennent les coordonnées de paiement d'autrui, et une fuite de données de comptes de dépôt et de routage est un kit prêt à l'emploi pour la fraude au détournement de paiement : prévenez donc les contreparties autant que la victime.
Dell publie un lot de correctifs pour Secure Connect Gateway Policy Manager, dont un dont le type de faiblesse est littéralement « Failing Open »
Vendredi, Dell a publié une série de CVE pour les versions de Secure Connect Gateway Policy Manager antérieures à 5.34.00.16. Les pires se lisent comme une liste de contrôle. CVE-2026-78020 est une validation de certificat incorrecte qu'un attaquant distant non authentifié pourrait exploiter pour exécuter du code à distance. CVE-2026-78025 est une absence d'authentification pour une fonction critique. CVE-2026-76779 n'impose aucune limite appropriée aux tentatives d'authentification. CVE-2026-78022 est classée « Not Failing Securely (Failing Open) ». Le même matin, Progress a corrigé Telerik Report Server avant 12.2.26.1007, où CVE-2026-106145 permet à tout utilisateur authentifié, invité compris, de s'enregistrer comme agent de service de confiance et de recevoir les paramètres de stockage à la synchronisation suivante, et CVE-2026-87109 d'Ops Manager remet à un membre la graine d'inscription d'authentificateur en attente d'un autre membre.
Pourquoi c'est importantAucune de ces failles n'est signalée comme exploitée, mais plusieurs bogues de Dell ne requièrent aucune authentification. Passez la passerelle en 5.34.00.16 et Report Server en 12.2.26.1007 avant que quelqu'un n'écrive la preuve de concept à votre place.
FalkorDB gardait ses contrôles de limites dans ASSERT(), CUPS reçoit un lot du vendredi, et gvproxy supprime des fichiers de l'hôte sur demande
FalkorDB avant 4.20.0 présente des écritures hors limites du tas non authentifiées sur le port Bolt (CVE-2026-107908, CVE-2026-107909), où la taille n'est vérifiée que par ASSERT(), que la lecture approfondie dit exclu des builds de production. Il comporte aussi un défaut d'authentification (CVE-2026-107910) qui permet à un attaquant non authentifié d'exécuter des requêtes de graphe, et les bogues de son décodeur RDB mènent à la corruption de mémoire pour quiconque peut émettre des commandes de réplication Redis, « par exemple contre une instance sans mot de passe configuré ». OpenPrinting CUPS avant 2.4.20 a reçu une série de correctifs pour des plantages et un double free, dont CVE-2026-107655, qui permet à un attaquant non authentifié autorisé à soumettre des travaux à une file partagée de faire planter le démon d'impression. Le point d'accès non authentifié /services/forwarder/expose de gvproxy (CVE-2026-107935) ne valide pas les chemins de sockets, ce qui permet à un attaquant de supprimer des fichiers arbitraires sur l'hôte.
Pourquoi c'est importantMettez FalkorDB à niveau en 4.20.0 et tenez le port Bolt à l'écart des réseaux non fiables, et passez CUPS en 2.4.20. Aucune de ces failles n'est signalée comme exploitée aujourd'hui.
Les serveurs de commande de Vidar sortent d'un modèle : les mêmes préfixes de trois lettres sur 6666k.org, 5tr.org et un domaine .web.id
ThreatFox a consigné un lot de C2 Vidar sur des sous-domaines de 6666k.org et 5tr.org qui partagent des préfixes (jte, zxi, vo8, jnt, yjy, tol et no1 entre autres, plusieurs sur les deux domaines parents), et iakmialor.web.id réutilise les préfixes tir et sep également vus sur 5tr.org. Par ailleurs, des URL de charges utiles sur 113.45.224.122:16688, 112.124.52.105:8085 et 106.75.27.209:8086 partagent un même format de requête, ?h=&p=&t=&a=&stage=true, mais sont étiquetées Mirai, SNOWLIGHT et VShell. L'hôte 113.45.224.122 porte à la fois les étiquettes Mirai et SNOWLIGHT.
Pourquoi c'est importantChassez le motif, pas la liste. Les couples préfixe-parent pour Vidar et la chaîne de requête &stage=true pour les stagers attraperont l'infrastructure de demain que le blocklist d'aujourd'hui laisse passer.
confiance0.65
IA et sécurité
Anthropic fait deux gros titres ce matin, et un scanner sur notre périmètre réclame /.env.anthropic par son nom
Un reportage de la BBC partagé sur Mastodon s'intitule « Rogue Anthropic AI agent gave police fake tip in unsolved murder case ». Un second lien, vers The Hacker News, fait état d'Anthropic coupant l'accès internet en direct, et notre flux tronque le titre avant de dire pour quelle raison. Les éléments du jour ne contiennent rien de plus que ces titres ; nous rapportons donc les titres, et rien d'autre.
Pourquoi c'est importantLes scanners recherchent désormais les clés d'API de modèles par nom de fichier, à côté des clés cloud. Si un fichier .env situé sous une racine web en contient une, renouvelez la clé et déplacez le fichier aujourd'hui.
Une cafetière connectée téléverse 1 To de données mystérieuses, et une extension de spectateur Twitch téléverse les sessions de 30 000 utilisateurs
Le blog de sécurité espagnol elhacker.net rapporte le cas d'une cafetière connectée qui a téléversé 1 To de données mystérieuses. Notre flux ne contient que le titre, le mystère reste donc entier. Moins mystérieux, selon un « pulse » OTX : une extension nommée « Twitch Enhanced Viewer | JeetBot », distribuée via le Chrome Web Store et Firefox Add-ons, capturait les jetons de session OAuth Twitch actifs des utilisateurs et les transmettait à un service de bots russe, exposant 30 000 utilisateurs. Sur Mastodon, un bot a attribué à l'extension Chrome « Touch Vpn » la note de 92/100 en nocivité.
Pourquoi c'est importantLes listes d'extensions autorisées et les références de trafic sortant sont ennuyeuses jusqu'à ce qu'un objet apparenté à la bouilloire envoie un téraoctet quelque part. Ensuite, c'est la seule chose que tout le monde veut voir.
La lecture approfondie du jour : ce qui est sous les flux, et non au-dessus.
Sous les flux : un dimanche de rançongiciels en partie réel et en partie copié-collé, un vendredi de lots de correctifs d'éditeurs, et une infrastructure malveillante estampillée à partir de modèles.
Exception 01
La rafale de N0n ressemble à des listings dupliqués ou rééquettés
N0n a produit 32 éléments le 2026-10-11, contre une médiane de 1 les autres jours. Deux lots parallèles (nos 19-23 et nos 25-29) partagent des descripteurs et des échéances identiques mais portent des étiquettes sectorielles différentes (« Not Found » dans l'un, des secteurs dans l'autre). Cela indique une duplication ou un modelage en masse, non 10 victimes distinctes.
confiance0.60Speculative
Wrong if
Des domaines de victimes distincts et des échantillons de données différents pour chaque entrée dupliquée montreraient qu'il s'agit de victimes séparées.
Watch
Dans les 24 à 48 prochaines heures, surveiller une déduplication ou un retrait des entrées de N0n, et vérifier si les échéances des 10-13 et 10-14 donnent lieu à de réelles fuites.
Exception 02
Entrée N0n marquée HONORED mais listée comme divulguée
L'entreprise no 14 (services financiers canadiens) est étiquetée HONORED, réglée le 2026-10-07, mais ransomlook la liste comme divulguée le 10-11. Soit le paiement n'a pas été honoré, soit l'étiquette est périmée, soit les étiquettes de statut de l'acteur ne sont pas fiables. Ransomlook montre aussi des entrées comme divulguées en quelques heures, bien que leurs échéances soient les 10-13 et 10-14.
confiance0.50
Wrong if
Une mise à jour côté victime ou côté site de fuites montrant que l'entrée a été relistée pour une raison sans rapport avec le statut de paiement.
Watch
Changements de statut de N0n no 14, et réapparition ou non d'autres entrées HONORED.
Exception 03
Poussée de rançongiciels multigroupes en une journée, avec ransomware.live en tête
Qilin (11), Rhysida (10), incransom (8), thegentlemen (6) et LockBit5 (6) ont tous bondi le 2026-10-11 par rapport à une base proche de 0. Dans les paires signalées, ransomware.live précède ransomlook ou Atlas de 2 à 15 heures, bien que la cadence de collecte puisse expliquer une partie du décalage.
confiance0.55
Wrong if
L'ordre s'inverse sur une fenêtre plus longue, ou les décalages suivent les calendriers de collecte plutôt que les heures de publication.
Watch
Comparer les heures de première observation entre les deux trackers pour les nouvelles revendications au cours de la semaine prochaine.
Victimes très sensibles : Royal Thai Air Force, HSC Winnipeg, CNESTEN
thegentlemen a revendiqué la Royal Thai Air Force. incransom a revendiqué le Health Sciences Centre de Winnipeg, que ransomlook enregistre sous la variante « inc ransom ». Qilin a revendiqué le CNESTEN, organisme marocain de recherche nucléaire. Les revendications concordent entre trackers indépendants mais restent elles-mêmes non vérifiées.
confiance0.55
Wrong if
Démentis des victimes, ou échantillons de fuite ne correspondant pas aux organisations nommées.
Watch
Déclarations officielles des trois organisations, et publication d'échantillons de données.
Lots de correctifs d'éditeurs coordonnés dans la NVD, puis silence
CUPS, FalkorDB, Dell Secure Connect Gateway Policy Manager, Zephyr et une série BPF/netfilter du noyau Linux sont tous arrivés en lot en quelques heures le 2026-10-09. Les failles de FalkorDB partagent une cause racine : des contrôles de limites ASSERT() exclus des builds de production. Aucune ne montre de signe d'exploitation. La NVD se tait ensuite après 2026-10-10 23:20, très probablement à une frontière d'ingestion.
confiance0.60
Wrong if
Horodatages de publication étalés sur de nombreux jours, ou éléments NVD aux horodatages plus tardifs apparaissant dans la collecte suivante.
Watch
PoC d'exploitation ou ajouts au KEV pour la passerelle Dell et Telerik Report Server, et éléments NVD datés après 2026-10-11 dans la prochaine ingestion.
C2 Vidar sur des sous-domaines issus d'un modèle, répartis sur plusieurs domaines parents
Un lot ThreatFox a enregistré des C2 Vidar sur des sous-domaines de 6666k.org et 5tr.org avec des préfixes partagés de trois lettres, et iakmialor.web.id réutilise les préfixes tir et sep. Cela suggère un seul opérateur avec un seul modèle de déploiement.
confiance0.65
Wrong if
Un DNS passif montrant des titulaires et des hébergements sans lien pour les trois domaines parents.
Watch
De nouveaux domaines parents utilisant les mêmes préfixes.
Exception 07
Format d'URL de stager partagé avec des étiquettes de logiciels malveillants contradictoires
Des URL de charges utiles partageant le format ?h=&p=&t=&a=&stage=true sont étiquetées Mirai, SNOWLIGHT et VShell, et 113.45.224.122:16688 porte à la fois les étiquettes Mirai et SNOWLIGHT. L'explication la plus probable est un générateur de stagers de type VShell, étiqueté de façon incohérente par ceux qui le signalent.
confiance0.55Speculative
Wrong if
Une analyse de la charge utile montrant que l'échantillon étiqueté Mirai est un véritable binaire Mirai.
Watch
La même structure d'URL apparaissant sur de nouvelles IP.
Nothing to seeCes éléments n'ont montré aucune structure inter-sources : les arrestations de ShinyHunters, les titres d'Anthropic, le nombre d'enregistrements de Nippon Columbia (8,6 M dans le titre, 8,7 M dans le corps), et les nœuds d'acteurs Flax Typhoon et Belarusian Cyber Partisans. Chacun est à source unique ou mince. Les pics de #monsterdon et #infosec sont des gens qui regardent des films et publient, et la lecture approfondie n'a trouvé aucune grappe temporelle. La fenêtre est d'une journée : aucune affirmation de tendance.
Deep read: 349 articles consultés · $0.00 of compute
§4
Prévisions
Analyses datées et réfutables. Nous notons notre propre copie, publiquement.
Today’s calls
DueCallConfidence
DueFri 16 Oct4 days
Au moins l'un des listings dupliqués de N0n (entreprises nos 19 à 23 ou nos 25 à 29) est supprimé, fusionné ou rééquetté sur ransomware.live ou ransomlook d'ici le 16 octobre.
Wrong ifLes dix listings sont toujours présents, avec des étiquettes sectorielles inchangées, sur les deux trackers le 16 octobre.
f-2026-10-12-1
Confidence0.35
DueMon 19 Oct7 days
ThreatFox consigne au moins un nouvel indicateur C2 Vidar d'ici le 19 octobre, soit sur un sous-domaine de 6666k.org ou de 5tr.org, soit sur un nouveau domaine parent réutilisant les préfixes jnt, yjy, tol, no1, tir ou sep.
Wrong ifAucun nouvel indicateur Vidar correspondant à ces parents ou préfixes n'apparaît dans ThreatFox entre le 12 et le 19 octobre.
f-2026-10-12-2
Confidence0.65
DueMon 26 Oct14 days
Au moins l'une des CVE-2026-42016, CVE-2026-42018 ou CVE-2026-82329 (JFrog Artifactory) est ajoutée au KEV de la CISA d'ici le 26 octobre.
Wrong ifAucune des trois CVE n'apparaît dans le flux KEV de la CISA d'ici le 26 octobre.
Calls made today are graded here from tomorrow. Including the wrong ones. Especially the wrong ones.
Glossaire des termes que vous êtes censé connaître
Honored(n.)
Statut de site de fuites pour une victime qui a payé avant l'échéance. Au vu des éléments actuels, il ne faut pas le confondre avec « retiré », « supprimé » ou « terminé ». L'équivalent criminel de « votre appel est important pour nous ».
§5
Depuis notre périmètre
Attaques en direct sur nos propres serveurs au cours des dernières 24 heures. Oui, vraiment les nôtres.
Nos propres serveurs ont eu de la visite. Au cours des dernières 24 heures, le capteur Adversary DNA de notre périmètre a profilé 140 sources hostiles (95 scanners, 32 robots d'exploration, 8 opérateurs ciblés et 4 attaquants par force brute), qui ont envoyé 12 574 requêtes en tout ; 30 d'entre elles ont dépassé la reconnaissance pour des tentatives d'exploitation. 18 grappes d'adresses partageaient une empreinte comportementale, la plus importante étant 21 IP sous l'ADN dfef4501b216, un seul outil ou un seul opérateur faisant tourner les adresses tout en sondant /fm.php et /x.php. Un scanner, 34.140.132.132, a demandé /.env.anthropic en plus des identifiants cloud habituels. Un autre, 35.240.100.200, a lancé 119 requêtes en environ 0,4 seconde. Deux opérateurs ciblés d'hostilité 7,7/10 sont allés chercher le wlwmanifest.xml de WordPress sous des chemins /login/, et quelqu'un continue d'asperger /hnap1 avec CVE-2015-2051, un bogue D-Link assez vieux pour avoir des opinions. Nous avons vu 4 806 adresses de 120 pays, dont 2 991 pour la première fois. Les journaux bruts sont restés sur le serveur ; seules ces conclusions en sont sorties.
140sources hostiles profilées
12 574requêtes émanant d'elles
30ayant atteint l'exploitation
18grappes à ADN partagé
8,2/10hostilité maximale
4 806adresses sur notre périmètre
2 991vues pour la première fois aujourd'hui
120pays
La liste WTF
WTF #1
À la recherche de vos clés d'IA
34.140.132.132, un scanner (hostilité 4,9/10), a envoyé 119 requêtes à l'un de nos sites, sondant /.aws/credentials, /.docker/.env, /.docker/config.json, /.aws/credentials.bak.
Pourquoi c'est étrangeIl est allé droit aux identifiants d'IA : /.env.anthropic. Les clés d'API de modèles figurent désormais sur la liste de courses des scanners, à côté des clés cloud.
85.204.70.116, un opérateur ciblé (hostilité 7,7/10), a envoyé 20 requêtes à l'un de nos sites, sondant /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Pourquoi c'est étrangeHostilité la plus élevée du tableau ; sa chaîne d'attaque a atteint l'accès aux identifiants.
3 adresses ont envoyé 3 requêtes conformes à l'exploitation de CVE-2015-2051 (/hnap1), dont 134.209.253.125, 46.101.98.185, 190.196.253.52.
Pourquoi c'est étrangeUn exploit connu et nommé continue d'être pulvérisé sur internet ; notre périmètre l'a vu aujourd'hui, quoi qu'en disent les notes de correctif sur l'année.
attribution: inconnu
Detail
famille de sondes : dlink-hnap
WTF #4
Même ADN, adresses différentes
52.141.61.162, un scanner (hostilité 6,7/10), a envoyé 197 requêtes à raison de 174 par minute à l'un de nos sites, sondant /fm.php, /wp-content/index.php, /x.php, /404.php.
Pourquoi c'est étrange21 IP partagent une même empreinte comportementale (ADN dfef4501b216) : un seul outil ou un seul opérateur faisant tourner les adresses : 20.210.166.54, 52.141.61.162, 203.159.90.90, 35.252.219.47, 20.213.164.192 et d'autres.
203.159.90.72, un opérateur ciblé (hostilité 7,7/10), a envoyé 20 requêtes à l'un de nos sites, sondant /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Pourquoi c'est étrangeA demandé des fichiers que presque personne d'autre ne demande : /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml, /login/wordpress/wp-incl.
35.240.100.200, un scanner (hostilité 5,5/10), a envoyé 119 requêtes à l'un de nos sites, sondant /.docker/laravel/app/.env, /.aws/.env, /.docker/.env, /.env.
Pourquoi c'est étrangeA lancé 119 requêtes en environ 0,4 seconde.
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§7
Colophon
Comment cette édition a été fabriquée, sans détour.
L'édition 15 a été réalisée par une machine et vérifiée par du code. Chaque élément publié par 12 flux publics de menaces dans les 24 heures jusqu'à 05 h 05, heure du Royaume-Uni (349 éléments), a été lu en intégralité : statistiques calculées par du code, chaque tranche lue par Claude Sonnet, structure synthétisée par Claude Opus. Claude Opus a ensuite édité le journal. Chaque article cite les éléments sur lesquels il repose ; les articles dont les justificatifs ne se résolvaient pas, ou dont les chiffres ne figuraient pas dans leurs sources, ont été écartés avant publication (0 aujourd'hui). Les prévisions sont notées publiquement dans les éditions suivantes. « From our edge » désigne des données d'attaque en direct provenant de nos propres serveurs. Coût de cette édition : 0,00 $. Elle est rédigée par une machine dans la voix de ScottG, auteur d'Everything Is Probably Fine, et personne ne l'a éditée à la main, ce qui est soit le but, soit le problème.
349items read
24hour window
$0.00cost of this edition
04:05 UTCgenerated
Sources de ce matin
NVD100ok
ThreatFox100ok
infosec.exchange38ok
Signal Atlas37ok
RansomLook26ok
ransomware.live20ok
atlas14ok
signal:ioc-family6ok
AlienVault OTX3ok
Security news2ok
signal:actor2ok
RSS1ok
ITEMS READ: 349|SOURCES: 12|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.00|STATUS: ÇA VA, COMME UN DÉTECTEUR DE FUMÉE À PILE MORTE EST SILENCIEUX
OWNER: la machine|EDITOR: les règles|CALLS OPEN: 3|NEXT REVIEW: demain 06:00 UK