Rapport de terrain quotidien sur ce qui est Probably Fine
No. 23·Mardi 20 Octobre 2026·Publié à 06:00 UK·Indicateur Fine 3/5: Pas tout à fait bien
Ouverture · Chaîne d'approvisionnement
La sauvegarde était la porte d'entrée : ConnectWise suspend Cloud Backup après avoir confirmé une intrusion, et des chercheurs affirment que ses identifiants ont ouvert des tenants Microsoft 365
Ce que l'on conserve en cas de sinistre est devenu la porte d'entrée du sinistre, et l'éditeur affirme que l'impact sur les clients n'est pas confirmé, ce qui n'est pas la même chose que « non touchés ».
confiance0.80
Vendredi, ConnectWise a indiqué enquêter sur des « tentatives d'accès non autorisé associées à l'environnement ConnectWise Cloud Backup ». Samedi, l'entreprise a confirmé l'accès. Lundi, les services cloud étaient suspendus ; ils demeurent indisponibles le temps de ce qu'elle appelle la remédiation et la validation de sécurité, façon posée de dire que quelqu'un lit des journaux qu'il espérait ne jamais avoir à lire.
Pour tous ceux qui se trouvent en aval, la phrase importante vient des chercheurs, non de l'éditeur : des attaquants se sont authentifiés dans des tenants Microsoft 365 à l'aide d'identifiants ConnectWise. ConnectWise affirme que l'impact sur les clients reste non confirmé. Les deux affirmations peuvent être vraies à la fois, et c'est ainsi que se déroulent la plupart des lundis. Un média parle déjà d'une attaque de la chaîne d'approvisionnement, et la couverture est rédigée en pensant aux MSP en aval, car un outil de MSP est un trousseau de clés. Un trousseau ne cède pas une porte à la fois.
Une sauvegarde est une seconde copie de l'entreprise, qui existe pour que la première puisse mourir. Nous lui accordons le plus large accès en lecture du parc et la moindre supervision, au motif qu'elle ne fait que lire. C'est une erreur de catégorie : tout ce qui peut tout lire est le parc lui-même, vu depuis le fauteuil de l'attaquant. Le travail de cette semaine n'a rien de glorieux. Recensez chaque identifiant et chaque consentement d'application que ConnectWise détient dans vos tenants, renouvelez ce que vous pouvez, et lisez les journaux de connexion de ces identités avant que quelqu'un d'autre ne vous les récite dans un rapport.
Pourquoi c'est importantSi vous ou votre MSP utilisez ConnectWise Cloud Backup, considérez ses identifiants Microsoft 365 comme exposés jusqu'à preuve du contraire et vérifiez dès aujourd'hui les journaux de connexion du tenant.
La sauvegarde est la seule copie complète de l'entreprise que personne ne surveille, c'est pourquoi c'est la copie que l'attaquant lit en premier.
— Sturgeon's Revelations · Probably Fine Daily No. 23
Chaque matin06:00 UK
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§2
À la une
Le reste des dernières 24 heures, preuves à l'appui.
Vulnérabilités
Plex2Shell exploitée un jour après la preuve de concept, contre un correctif publié le 3 août
Quatre failles enchaînées dans Plex Media Server (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656, dont une notée CVSS 8.6) permettent une exécution de code à distance sans authentification. Une SSRF dans /player/timeline livre un jeton d'administrateur, puis un binaire ELF est déposé dans le répertoire Codecs. Le correctif est paru dans la version 1.43.3.10861 le 3 août. L'exploitation a débuté un jour après la preuve de concept du 16 octobre et déploie le mineur XMRig ainsi qu'une porte dérobée de proxy inverse pour Linux baptisée, avec une candeur admirable, « myawesomeproxy ». Le même jour, F5 a publié hors cycle des correctifs NGINX, dont trois failles critiques d'exécution de code ; Drupal a mis en garde contre un risque d'exploitation rapide d'une RCE critique du cœur ; un chercheur a montré que le logiciel de configuration Wi-Fi de Broadcom, toujours non corrigé, donne les droits root sur des routeurs à quiconque se trouve à portée radio ; et un bogue Fortinet exploité a été relié à un implant furtif sur FortiGate dans une compromission d'opérateur télécom.
Pourquoi c'est importantPour Plex, la fenêtre de vulnérabilité s'étend entre le correctif d'août et votre redémarrage ; les mineurs l'ont trouvée, et les correctifs NGINX et Drupal méritent la même file d'attente cette semaine.
Rank Math PRO et AOMEI : des malwares sont passés par les canaux officiels de téléchargement et de mise à jour des éditeurs eux-mêmes
Les copies de Rank Math PRO, l'extension SEO payante de WordPress, téléchargées depuis rankmath.com ou livrées sous forme de mises à jour entre 20 h 02 UTC le 15 octobre et 07 h 12 UTC le 16 octobre contenaient un malware qui installait une porte dérobée capable de se restaurer d'elle-même. SecurityWeek cite la version 3.0.123. Par ailleurs, des attaquants auraient compromis les serveurs d'AOMEI et utilisé une fonction promotionnelle intégrée à son logiciel de sauvegarde pour diffuser un malware. Ils ont brièvement altéré des fichiers de configuration, puis les ont rétablis dans leur état d'origine pour masquer leurs traces. Enfin, l'opérateur de GhostAction est passé de l'injection de workflows GitHub Actions malveillants à l'hameçonnage de développeurs open source, plaçant un voleur d'identifiants déguisé en police de caractères dans 94 dépôts GitHub.
Pourquoi c'est importantSi vous avez installé ou mis à jour Rank Math PRO durant cette fenêtre, considérez le site comme muni d'une porte dérobée plutôt que mis à jour : réinstaller par-dessus un implant qui se restaure ne fait que lui permettre de revenir.
Ahold Delhaize confirme des « actions malveillantes » qui ont mis hors ligne des systèmes dans la plupart de ses enseignes aux États-Unis et en Europe ; Bullhorn retire sa plateforme de recrutement
Ahold Delhaize indique qu'une cyberattaque l'a contraint à mettre hors ligne des systèmes informatiques, dont des sites web et des applications, dans la plupart de ses enseignes aux États-Unis et en Europe. Ses magasins restent ouverts, et le groupe affirme que son enquête n'a, à ce stade, trouvé aucune preuve que des données sensibles de clients soient concernées. Aucun groupe n'a revendiqué l'attaque sur les sites de fuite que nous suivons. Par ailleurs, l'éditeur de logiciels de recrutement Bullhorn a désactivé l'accès à sa plateforme pour contenir une cyberattaque qui a provoqué une panne généralisée.
Pourquoi c'est importantUne panne que personne ne revendique est le milieu inconfortable d'un incident. Attendez-vous soit à une inscription sur un site de fuite, soit à une déclaration sur des données ; et si Ahold Delhaize ou Bullhorn est votre fournisseur, ouvrez dès maintenant ces conversations.
N0n publie un lot comprenant trois entrées anonymes « Company # » ; Qilin affiche des victimes dans sept pays
Le site de fuite de N0n a publié un lot : Amagi Media Labs, Finzly Corp, The Akeeli Group, Kingwood Endoscopy, Hotel DuPont, Froggys Fog et Vormittag Associates, société d'ERP et d'hébergement, ainsi que trois entrées désignées seulement Company #92, #93 et #94 et marquées PENDING EXPOSURE. Ransomlook en a enregistré huit dans la même minute, ce qui ressemble davantage à l'exécution d'un script qu'à une vague criminelle. Qilin a publié CREDIN, Salauno et Grupo Cronica en trois minutes, puis Dental Team FL, Johnson & Pace, SkyWorld Air Cargo et WalkingTree Technologies environ une heure plus tard, puis Toyota Canarias et GardaWorld, répartis entre le Portugal, le Mexique, l'Argentine, les États-Unis, le Royaume-Uni, les Émirats arabes unis et l'Inde. La note de bas de page de Maureen : les agrégateurs ne s'accordent pas sur l'activité de CREDIN. L'un la classe dans les services financiers, l'autre dans l'agroalimentaire et les boissons.
Pourquoi c'est importantLes clients de Vormittag doivent supposer que le réseau de leur hébergeur ERP figure désormais au catalogue de quelqu'un. Pour plusieurs victimes de N0n, les données revendiquées sont des fichiers de configuration et des secrets d'accès, ce qui fait de l'affaire un chantier de renouvellement d'identifiants avant d'être un chantier de divulgation.
confiance0.75
Rançongiciels
Une inscription Latham & Watkins, deux auteurs revendiqués ; Baker Donelson affiché avec 355 Go
Ransomware.live attribue une inscription Latham & Watkins à SilentRansomGroup. Quatre minutes plus tard, ransomlook attribue le texte identique, tronqué, à un acteur nommé « leakeddata ». Il s'agit d'un changement de marque, d'une republication ou d'une erreur de correspondance d'agrégateur, et les données du jour ne permettent pas de trancher. Par ailleurs, un groupe nommé redact a affiché Baker Donelson, le décrivant comme un cabinet d'avocats et revendiquant 355 Go répartis en 102 390 fichiers.
Pourquoi c'est importantLes cabinets d'avocats détiennent par construction les secrets de tous les autres. Si vous partagez des documents confidentiels avec un conseil externe, découvrez cette semaine ce qu'il détient et en combien de temps il vous préviendrait.
Quelqu'un fait ses courses de clés d'IA : la brèche OpenCode, des appâts npm offrant des crédits Claude gratuits, et un scanner qui demande à nos serveurs /.env.anthropic
OpenCode indique qu'un intrus a accédé à un système hérité dans la nuit du 16 octobre et a pu exposer les clés OpenAI, Anthropic et Google que des utilisateurs avaient enregistrées dans OpenCode Console, son service hébergé facultatif. L'entreprise a averti un petit nombre d'utilisateurs. Un faux accélérateur Web3 diffuse des paquets npm malveillants proposant des crédits Claude et Gemini gratuits, qui livrent des voleurs d'informations et des portes dérobées sous Windows et macOS et détournent le trafic des agents d'IA. Pendant ce temps, MITRE ATT&CK v20 recense désormais les abus de l'IA aux côtés du contournement de l'authentification multifacteur, avec 15 nouvelles stratégies de détection appuyées par 38 analytiques.
Pourquoi c'est importantLes clés d'API de modèles sont désormais des identifiants cloud assortis d'une facture : renouvelez tout ce qui est enregistré dans OpenCode Console, et gardez les fichiers .env hors de portée de tout ce qu'un serveur web peut servir.
ClickFix arrive désormais avec une véritable signature Siemens, et cela fonctionne toujours pour la même raison banale
Des attaquants ont associé une copie authentique et signée de Siemens Software Center à des DLL malveillantes pour infecter des PC Windows au moyen d'appâts ClickFix. Sur Mastodon, da_667 a expliqué simplement pourquoi cela marche : les utilisateurs disposent de PowerShell et de la boîte de dialogue Exécuter, dont presque aucun n'a besoin. La responsabilité de fermer ces voies incombe à l'entreprise qui les a laissées ouvertes, non à l'utilisateur qui a suivi une fausse invite Cloudflare convaincante.
Pourquoi c'est importantRetirez la boîte de dialogue Exécuter et PowerShell aux utilisateurs qui n'en ont pas besoin. Une signature prouve qui a construit le binaire, pas qui a placé la DLL à côté.
Les enquêteurs fédéraux soupçonnent un négociateur de rançons d'avoir géré le site d'extorsion de ShinyHunters
KrebsOnSecurity rapporte que les enquêteurs fédéraux américains qui poursuivent ShinyHunters, le groupe qui a récemment dérobé des données hautement sensibles au FBI, ont identifié des dirigeants de deux sociétés de négociation de rançons entretenant des relations inhabituellement étroites avec le groupe d'extorsion. Le titre dit que les enquêteurs soupçonnent un négociateur d'avoir géré le site d'extorsion du groupe. Il s'agit d'une seule source, qui cite des personnes proches de l'enquête.
Pourquoi c'est importantSi votre plan de réponse aux incidents désigne une société de négociation, demandez cette semaine quelles vérifications préalables vous avez menées à son sujet et ce qu'elle pourra voir.
La lecture approfondie du jour : ce qui est sous les flux, et non au-dessus.
Sous le volume : trois acteurs publiant par lots, deux agrégateurs en désaccord, et une semaine d'incidents de chaîne d'approvisionnement qui forment peut-être une seule histoire, peut-être pas
Exception 01
La publication de N0n ressemble à une publication groupée scriptée, fictives comprises
N0n compte 34 éléments rattachés à l'acteur le 19 octobre, contre une médiane de 2 les autres jours. Ransomlook a reproduit les inscriptions dans la même minute, et trois entrées sont des fictives « Company #92/#93/#94 » PENDING EXPOSURE. Cela ressemble à une publication scriptée unique plutôt qu'à des intrusions distinctes annoncées à la suite. Une victime nommée, Vormittag Associates, est un éditeur d'ERP et d'hébergement, ce qui expose aussi ses clients.
confiance0.60
Wrong if
Il apparaît que les inscriptions ont été publiées à plusieurs heures d'écart sur le site même de l'acteur, et que l'heure de reproduction identique à la minute près ne reflète que la collecte de ransomlook.
Watch
Si les trois fictives deviennent des victimes nommées sous 72 heures, et si des clients de Vormittag divulguent des violations.
Exception 02
ConnectWise se situe dans la même fenêtre que Rank Math, AOMEI et Bullhorn, sans lien démontré
ConnectWise a confirmé un accès non autorisé à Cloud Backup et suspendu ses services cloud, et des chercheurs signalent des tenants Microsoft 365 consultés avec des identifiants ConnectWise. Les incidents de Rank Math PRO, d'AOMEI et de Bullhorn tombent dans la même fenêtre. Aucun lien entre eux n'a été démontré ; il s'agit donc d'une simultanéité, non d'une campagne.
confiance0.55Speculative
Wrong if
L'enquête de ConnectWise conclut que l'accès à Microsoft 365 est sans rapport ou limité à ses propres tenants, et les autres incidents d'éditeurs s'avèrent avoir des causes indépendantes.
Watch
Les avis de ConnectWise, les divulgations de clients MSP, et toute revendication de rançongiciel nommant des clients de MSP.
Le volume de Qilin est réel ; les étiquettes sectorielles des agrégateurs ne le sont pas
Qilin est le seul acteur visible dans les quatre sources de rançongiciels (38 éléments). Il a publié en deux lots à environ une heure d'intervalle. Les agrégateurs divergent sur les étiquettes sectorielles : CREDIN est « Food & Beverage » sur ransomlook et « Financial Services » sur ransomware.live. Le décompte est fiable ; les métadonnées des victimes ne le sont pas.
confiance0.65
Wrong if
Les horaires des lots s'avèrent être des artefacts de collecte, ou les volumes de Qilin les jours précédents étaient similaires.
Watch
Confirmation de la part de GardaWorld, et si Qilin répète demain le rythme par lots.
Latham & Watkins attribué à deux acteurs différents
Ransomware.live attribue l'affaire à SilentRansomGroup et ransomlook à « leakeddata », avec un texte identique et tronqué ; il s'agit donc d'un changement de marque, d'une republication ou d'une erreur de correspondance. Par ailleurs, « redact » a divulgué Baker Donelson dans le même secteur. Les cabinets d'avocats comme ensemble de cibles sont plausibles, mais les acteurs sont probablement des groupes différents.
confiance0.50Speculative
Wrong if
L'inscription du site de fuite elle-même indique un seul acteur nommé, ou « leakeddata » s'avère être un alias connu de SilentRansomGroup.
Watch
Un nom d'acteur corrigé sur l'un ou l'autre agrégateur, ou un commentaire du cabinet.
Plex2Shell : exploitation un jour après la preuve de concept, avec un retard de correctif d'environ deux mois et demi
L'exploitation a commencé environ un jour après la preuve de concept du 16 octobre, contre un correctif publié le 3 août ; l'histoire est donc la fenêtre non corrigée. Avec les éléments NGINX, Drupal et FortiGate, elle montre des bogues déjà corrigés rapidement transformés en armes.
confiance0.55
Wrong if
La preuve de concept ou la première exploitation est antérieure au 16 octobre, ou la télémétrie montre peu de balayage réel.
Watch
Les chiffres d'exploitation pour Plex et NGINX, et tout ajout au KEV.
Les clés d'API d'IA comme cible, par thème plutôt que par coordination
La brèche d'OpenCode Console et les paquets npm du faux accélérateur visent tous deux les clés d'API d'IA et le trafic des agents. Il s'agit d'un thème commun, non d'une coordination prouvée.
confiance0.40Speculative
Wrong if
Les deux incidents ne montrent ni infrastructure ni acteurs communs, et OpenCode confirme qu'aucune clé n'a été exposée.
Watch
La divulgation de l'impact par OpenCode et ses conseils sur le renouvellement des clés.
Nothing to seeL'essentiel du recoupement entre sources sur les acteurs tient à des agrégateurs qui se répliquent mutuellement, et les décalages de plusieurs heures reflètent surtout les calendriers de collecte. Les articles d'Atlas sont des répétitions issues d'un modèle ; l'heure à 77 éléments de 17 h 00 le 19 octobre est un artefact de lot, non un événement ; les lots d'IOC Mirai et Mozi ressemblent à de l'ingestion de flux. Les éléments géopolitiques d'Atlas (séquences sismiques et « crises composées ») ne montrent aucun lien cyber. La « montée en puissance dans la santé » de N0n n'est pas étayée par les victimes de cette fenêtre. Aucune nouvelle entrée du KEV de la CISA n'apparaît dans cette fenêtre.
Deep read: 282 articles consultés
§4
Prévisions
Analyses datées et réfutables. Nous notons notre propre copie, publiquement.
Today’s calls
DueCallConfidence
DueTue 27 Oct7d
Au moins l'une des entrées fictives de N0n (Company #92, #93 ou #94) réapparaîtra sous le nom d'une organisation réelle sur ransomware.live ou ransomlook d'ici le 27 octobre 2026.
Wrong ifLe 27 octobre, les trois entrées sont toujours des fictives sans nom, ou ont été retirées sans avoir été nommées.
f-2026-10-20-1
Confidence0.45
DueFri 30 Oct10d
Un groupe de rançongiciel ou d'extorsion revendiquera Ahold Delhaize sur un site de fuite suivi par ransomware.live ou ransomlook d'ici le 30 octobre 2026.
Wrong ifLe 30 octobre, aucun des deux agrégateurs n'affiche d'inscription nommant Ahold Delhaize ou l'une de ses enseignes.
No official T-Mobile breach notification or verified data sample corroborating BYOD's claim appears in these feeds.
Called Fri 9 Oct · due Fri 16 Oct
No T-Mobile notification, filing or data sample appears in any item through 20 Oct, past the 16 Oct due date.
wrong
SonicWall CVE-2026-102255 is added to the CISA KEV catalogue.
Called Sat 10 Oct · due Tue 20 Oct
No KEV item for CVE-2026-102255 appears in today's feed, and the call is due today.
wrong
At least one of N0n's named maritime victims has data published or its listing state changed on ransomware.live or ransomlook on or after the 2026-10-19 13:27 UTC deadline.
Called Tue 13 Oct · due Tue 20 Oct
After the 19 Oct deadline, the N0n listings that changed (Amagi, Finzly, Akeeli, Kingwood, Hotel DuPont, Froggys Fog) are not maritime. No named maritime victim shows a change.
open
None of KFC, MoneyGram, Confluent, BigID or Placer AI publicly confirms a breach in these feeds by 18 October.
Called Tue 13 Oct · due Sun 18 Oct
No item shows KFC, MoneyGram, Confluent, BigID or Placer AI confirming a breach by 18 Oct.
partly
ConnectWise or Microsoft publishes a further public update on the Cloud Backup / SkyKick incident — revised tenant numbers, scope of data access, or customer guidance — by 26 October.
Called Mon 19 Oct · due Mon 26 Oct
ConnectWise suspended cloud services and said customer impact is unconfirmed, which is new guidance. No revised tenant numbers or Microsoft statement is shown, and the 19 Oct items may predate the call.
Glossaire des termes que vous êtes censé connaître
Pending exposure(n.)
Une entrée de site de fuite où un numéro tient lieu de nom (voir Company #92, #93 et #94), signe que les négociations sont en cours. Elle se distingue de la version d'entreprise, « nous enquêtons », surtout par son honnêteté sur ce qui se passe.
§5
Depuis notre périmètre
Attaques en direct sur nos propres serveurs au cours des dernières 24 heures. Oui, vraiment les nôtres.
Ces dernières 24 heures, notre capteur a profilé 76 sources hostiles (44 scanners, 27 robots d'indexation, 3 opérateurs ciblés et 1 attaquant par force brute), qui ont envoyé 14 937 requêtes au total. Parmi elles, 16 sont passées de la reconnaissance à des tentatives d'exploitation, et 11 groupes d'adresses partageaient une empreinte comportementale, ce qui laisse penser à un seul outil ou à un seul opérateur faisant tourner ses adresses. Le visiteur le plus hostile, à 7,7 sur 10, a employé 20 requêtes pour passer des chemins de connexion WordPress à l'accès aux identifiants. Un scanner a demandé /.env.anthropic par son nom, comme si les clés de modèles étaient désormais un article de plus sur la liste de courses. Un autre a lancé 112 requêtes en environ 0,4 seconde, et trois adresses arrosaient encore CVE-2024-4577 sur /index.php, un exploit connu qui revient comme la marée, quoi qu'en disent les notes de correctifs sur l'année. Les journaux bruts n'ont jamais quitté le serveur ; seules ces conclusions l'ont fait.
76sources hostiles profilées
14 937requêtes émises par elles
16ont atteint l'exploitation
11grappes à ADN commun
7,7/10hostilité maximale
5 983adresses à notre périmètre
1 549vues pour la première fois aujourd'hui
82pays
La liste WTF
WTF #1
À la recherche de vos clés d'IA
195.178.110.242, un scanner (hostilité 5,9/10), a envoyé 1 093 requêtes à 3 de nos sites, sondant /.docker/config.json, /.env, /.docker/.env, /.aws/.env.
Pourquoi c'est étrangeS'est rendu directement aux identifiants d'IA : /.env.anthropic. Les clés d'API de modèles figurent désormais sur la liste de courses des scanners, à côté des clés cloud.
139.28.219.70, un opérateur ciblé (hostilité 7,7/10), a envoyé 20 requêtes à l'un de nos sites, sondant /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Pourquoi c'est étrangeHostilité la plus élevée du tableau ; sa chaîne d'attaque a atteint l'accès aux identifiants.
3 adresses ont envoyé 3 requêtes conformes à une exploitation de CVE-2024-4577 (/index.php), dont 130.49.79.188, 185.177.72.7, 2a0f:ca80:b00b:f814::5.
Pourquoi c'est étrangeUn exploit connu et nommé continue d'être pulvérisé sur Internet ; notre périmètre l'a observé aujourd'hui, quoi qu'en disent les notes de correctifs sur l'année.
attribution: inconnu
Detail
famille de sondes : webshell
WTF #4
Même ADN, adresses différentes
34.94.192.5, un scanner (hostilité 6,3/10), a envoyé 277 requêtes à raison de 267 par minute à l'un de nos sites, sondant /.git/config, /.env, /.env.local, /.env.production.
Pourquoi c'est étrange7 IP partagent une même empreinte comportementale (ADN dfef4501b216) : un seul outil ou un seul opérateur faisant tourner ses adresses : 34.94.192.5, 34.65.60.252, 143.198.88.218, 20.211.97.120, 146.70.194.236 et d'autres.
119.59.116.39, un opérateur ciblé (hostilité 6,4/10), a envoyé 128 requêtes, sondant /phpMyAdmin5/index.php, /phpmyadmin_/index.php, /db/webdb/index.php, /__phpmyadmin/index.php.
Pourquoi c'est étrangeA demandé des fichiers que presque personne d'autre ne demande : /phpMyAdmin5/index.php, /phpmyadmin_/index.php, /db/webdb/index.php, /__phpmyadmin/index.php, /sql/phpmyadmin5/index.php.
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§7
Colophon
Comment cette édition a été fabriquée, sans détour.
L'édition 23 a été réalisée par une machine et vérifiée par du code. Chaque élément publié par 8 flux publics de renseignement sur la menace durant les 24 heures précédant 05 h 05 (heure du Royaume-Uni) (282 éléments) a été lu intégralement : statistiques calculées par du code, chaque tranche lue par Claude Sonnet, structure synthétisée par Claude Opus. Claude Opus a ensuite édité le journal. Chaque article cite les éléments sur lesquels il repose ; les articles dont les justificatifs ne se résolvaient pas, ou dont les chiffres ne figuraient pas dans leurs sources, ont été écartés avant publication (0 aujourd'hui). Les prévisions sont évaluées publiquement dans les éditions ultérieures. « From our edge » présente des données d'attaque en direct issues de nos propres serveurs. Coût de cette édition : 0,00 $. Elle est rédigée par une machine, dans la voix de ScottG, auteur de Everything Is Probably Fine, et personne ne l'a éditée à la main, ce qui est soit le but, soit le problème.
282items read
24hour window
$0.00cost of this edition
04:05 UTCgenerated
Sources de ce matin
Signal Atlas107ok
Security news39ok
infosec.exchange36ok
RansomLook30ok
atlas30ok
ransomware.live26ok
RSS10ok
signal:ioc-family4ok
ITEMS READ: 282|SOURCES: 8|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.00|STATUS: PAS TOUT À FAIT BIEN
OWNER: la machine|EDITOR: les règles|CALLS OPEN: 3|NEXT REVIEW: demain 06:00 UK