Rapport de terrain quotidien sur ce qui est Probably Fine
No. 33·Vendredi 30 Octobre 2026·Publié à 06:00 UK·Indicateur Fine 3/5: Pas tout à fait fine
Ouverture · Vulnérabilités
La CISA ajoute une faille zero-day Cisco dont toute la charge utile consiste à faire tomber le pare-feu
La CVE-2026-76418, qui touche Secure Firewall ASA et FTD, figure au catalogue KEV et est exploitée dans la nature. C'est la deuxième faille zero-day affectant le VPN des pare-feu Cisco depuis août.
confiance0.90
Nous aimons nous dire que le pare-feu est le périmètre. Il ne l'est pas. C'est un équipement exposé à Internet, qui exécute du C écrit par un autre et termine les accès distants SSL VPN de personnes absentes des locaux. Mercredi, la CISA a ajouté la CVE-2026-76418 au catalogue des vulnérabilités connues et exploitées (KEV), car un attaquant non authentifié peut l'atteindre et provoquer un redémarrage. Cisco a publié un correctif. Les attaquants sont arrivés avant, ce qui est le sens d'un zero-day une fois le vernis marketing gratté.
Les chiffres sont à la fois la plaisanterie et la preuve de crédibilité. Un score CVSS de 8,6, une exploitation dans la nature et un EPSS de 0,00574 : le système de notation continue de marmonner qu'une exploitation est improbable alors que l'exploitation fait la une. SecurityWeek la compte comme la deuxième faille zero-day exploitée sur le VPN des pare-feu Cisco depuis août. Deux jours plus tôt, la NVD publiait la CVE-2026-106174, un défaut de verrouillage inapproprié dans FortiOS 8.0.0 et 7.6.4 à 7.6.6, qui permet à un attaquant non authentifié de mettre à terre l'interface d'administration HTTPS au moyen de requêtes forgées. Éditeur différent, même étagère du même placard.
La version qui dérange, c'est que le déni de service n'est pas un moindre mal. L'équipement qui tombe est celui qui portait le VPN, les journaux, la politique de sécurité et l'essentiel de votre discours sur la segmentation. Au redémarrage, on découvre à quel point l'architecture reposait en réalité sur un seul appareil orné d'un logo sûr de lui. Appliquez le correctif aujourd'hui : c'est vendredi, et c'est le jour où la marée monte.
Pourquoi c'est importantSi vous exploitez ASA, FTD ou une version de FortiOS concernée, ces failles sont exploitables à distance, sans authentification, et déjà utilisées ; les échéances du KEV ne tiendront aucun compte de votre gel des changements.
Une échéance que vous n'avez pas fixée reste une échéance. Le calendrier de publication du site de fuite est le seul horaire de l'incident qui n'ait jamais glissé.
— Sturgeon's Revelations · Probably Fine Daily No. 33
Chaque matin06:00 UK
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§2
À la une
Le reste des dernières 24 heures, preuves à l'appui.
Vulnérabilités
GitLab atteint un CVSS de 10,0 et quelqu'un a tenté l'attaque sur le propre serveur d'Alpine Linux
La CISA a ajouté la CVE-2026-97229 au KEV le 29 octobre : un dépassement d'entier dans GitLab Community et Enterprise Edition permet à un utilisateur non authentifié d'exécuter du code sur le serveur au moyen d'une expression régulière spécialement forgée, avec un score de 10,0. Alpine Linux a indiqué le 28 octobre qu'un attaquant avait tenté de l'exploiter contre le GitLab du projet Alpine lui-même, une semaine après la publication du correctif par GitLab. L'EPSS s'établit à 0,18, ce qui rappelle que l'EPSS est une prévision météo et le KEV quelqu'un qui se tient sous la pluie. Si vous hébergez GitLab vous-même, l'actif en jeu est celui qui détient votre CI/CD, vos runners et vos identifiants de déploiement.
Pourquoi c'est importantUne exécution de code à distance non authentifiée sur un serveur de build n'est pas un problème de qualité du code : c'est une clé de tout ce que ce serveur est autorisé à pousser en production.
KeyDrift dérobe les clés qui chiffrent votre trafic inter-sites, et personne ne s'accorde sur l'identité du commanditaire
Des attaquants ont exploité la CVE-2026-20127, un contournement d'authentification dans les contrôleurs Cisco Catalyst SD-WAN, pour installer un framework sur mesure baptisé KeyDrift, qui copie les clés chiffrant le trafic entre sites et les conserve pour plus tard. BleepingComputer et The Record décrivent UAT-11473 comme un nouvel APT identifié et notent que la faille a été corrigée en février ; SecurityWeek rapporte que Talos relie l'infrastructure au réseau Silent Train, que Lumen a associé à Volt Typhoon. Ces deux récits ne sont pas identiques, et « pour plus tard » est la partie à lire deux fois : il s'agit d'une collecte à durée de conservation, pas d'un coup de main éclair.
Pourquoi c'est importantSi vous exploitez des contrôleurs Catalyst SD-WAN, un correctif appliqué depuis février n'est pas une garantie ; renouvelez le matériel cryptographique et cherchez activement, car des clés volées ne déclenchent aucune alerte.
L'extorsion est désormais un calendrier de publication, et le 29 octobre était jour de bouclage
Les observatoires ont enregistré 179 revendications sur des sites de fuite en sept jours, émanant de 36 des 267 groupes surveillés, dont Booba Project avec 17 revendications contre 2,35 attendues d'après son rythme antérieur, et rhysida avec 6 contre 1,38. Qilin a provoqué un afflux sur une seule journée, via quatre miroirs, le 29 octobre, en listant City of Columbia SC, Proterial, W Interactive et Udima ; Booba Project a publié des entrées concernant des administrations, l'éducation et la santé, avec des volumes annoncés de moins de 1 Go à 295 Go. Everstake est allé plus loin en publiant un calendrier : 417.94 Gb marqués Published, puis 494 Gb pour le 4 novembre, 370.73 Gb pour le 6 novembre et 1.35 Tb pour le 7 novembre. Ce n'est plus une sous-culture de pirates, c'est une cadence de publication avec calendrier éditorial.
Pourquoi c'est importantDeux des entrées datées d'Everstake tombent dans les quinze prochains jours : un compte à rebours de notification tourne pour quelqu'un, que cette personne l'ait déclenché ou non.
PHP2Shell : l'exploitation de masse n'a pas eu lieu, et c'est là le constat
La CISA a enjoint aux agences fédérales de corriger une faille d'élévation de privilèges de gravité élevée dans le noyau Linux, Fragnesia, que des attaquants enchaînent dans la nature avec les failles PHP2Shell. Un éditeur a recensé environ une demi-douzaine d'exploitations de PHP2Shell et un autre a identifié une campagne ciblée, soupçonnée d'être chinoise, contre des serveurs liés au gouvernement américain, ce qui est loin de la catastrophe mondiale que laissait présager la première semaine. Une note de recherche en donne la raison : les exploits fonctionnels devaient être ajustés à la version exacte de PHP de chaque cible, à l'exception des systèmes partageant une même image, comme les équipements réseau, où un seul exploit réglé atteint tous les appareils qui l'exécutent.
Pourquoi c'est importantVotre parc PHP sur mesure est, par accident, difficile à exploiter à grande échelle ; votre flotte d'appareils identiques l'est, par accident, très facilement, et c'est la question d'inventaire à trancher aujourd'hui.
Le modèle a écrit l'exploit, et le benchmark affiche un pourcentage à deux décimales
Anthropic a indiqué le 27 octobre que son modèle avait écrit un exploit utilisant la CVE-2026-98432, une faille TCP du noyau Linux notée 9,8 par l'équipe CVE du noyau elle-même et touchant Ubuntu, RHEL et d'autres distributions, et, séparément, qu'une version non publiée avait trouvé et enchaîné plusieurs vulnérabilités dans Chrome, Safari, Android, Windows et Linux. Google a lancé Gemini 4 Carbon la même semaine, revendiquant 88,2 % sur SEC-bench Pro et le déployant d'abord auprès de défenseurs cyber agréés via son Fairwind Programme. Ce sont des affirmations d'éditeurs, émanant de ceux qui vendent les modèles, et il faut les lire comme telles. C'est aussi ce que les défenseurs disent avec appréhension depuis deux ans, désormais imprimé sur la boîte.
Pourquoi c'est importantLe délai entre une CVE publique et un exploit fonctionnel est la seule ressource réellement rare de la gestion des correctifs, et les deux éditeurs font valoir qu'ils peuvent le raccourcir.
Quelqu'un a installé de vrais Claude Code et de vrais Codex sur des machines d'entreprise et désactivé le bac à sable
Un service de relais non autorisé installe de véritables outils en ligne de commande OpenAI Codex et Anthropic Claude Code sur des systèmes d'entreprise et les reconfigure pour faire transiter chaque requête par le relais, le bac à sable étant basculé en accès complet ; Dark Reading indique que ce même service approvisionne des régions où ces produits ne sont pas officiellement vendus. Autour de cela : un faux kit de démarrage Solana sur GitHub conçu pour piéger les agents de codage IA et leur faire installer un RAT NetSupport, le retour d'une campagne de cryptominage sur Hugging Face avec un modèle téléchargé plus de 28 000 fois, le rançongiciel Aurora abusant de Cursor Agent, de faux logiciels de bureau ChatGPT et Claude diffusant des mineurs sous le nom Yoba, et 26 400 identifiants cloud et IA encore valides découverts dans 7,25 millions de dépôts publics Gitee. Les défenses se sont aussi manifestées : Cisco publie en open source Project Quarry contre les attaques d'agents qui n'émergent qu'au fil de séquences d'étapes bénignes, et GitHub présente en préversion un pare-feu à l'installation npm.
Pourquoi c'est importantUn agent de codage dépourvu de garde-fous est un poste de développeur doté d'une paire de mains supplémentaire et d'aucune consigne ; recensez où les agents s'exécutent et ce qu'ils sont autorisés à atteindre.
Binance enquête sur jusqu'à 5,8 milliards de dollars, et ce sont toujours les petits coups qui sont instructifs
Binance enquête sur une possible brèche portant sur jusqu'à 5,8 milliards de dollars d'actifs numériques, ce qui en ferait le plus important piratage de cryptomonnaie jamais enregistré si elle se confirmait. Polymarket a suspendu les échanges après la compromission d'un service tiers servant du JavaScript vidant les portefeuilles, environ 2,5 millions de dollars ayant été retracés jusqu'au portefeuille d'un attaquant présumé, et une fausse application de trading nommée Padre Terminal, qui figurait sur l'Apple App Store, a été liée au vol d'environ 23 000 dollars dans 27 portefeuilles Solana. Des recherches ont aussi montré que des équipes de « traffers » russophones réorientent depuis le printemps 2026 leurs modèles de fraude à l'affiliation vers les marchés prédictifs : l'écosystème suit l'argent avec moins de friction que nous n'en mettons à suivre une demande de changement.
Pourquoi c'est importantDeux des trois cas relèvent de la chaîne d'approvisionnement tierce et de la confiance accordée aux magasins d'applications, non de la cryptographie des plateformes ; le contrôle qui a failli est « qui d'autre peut exécuter du code face à vos utilisateurs ».
Une adresse électronique, un groupe de rançongiciel appelé Booba Project, et un appel téléphonique auquel il ne faut pas répondre
Des chercheurs ont découvert une faille dans la forge de code de GNU qui aurait pu permettre à des attaquants de piéger Bash par une porte dérobée, atteinte au moyen d'une adresse électronique spécialement forgée : une phrase à lire lentement, deux fois. Une faille de Telegram pour Android pouvait être enchaînée avec deux autres bogues pour prendre le contrôle total d'un téléphone dès que la victime répondait à un appel vocal, avec pour seul outil un compte Telegram ordinaire ; elle est corrigée dans la version 12.10.4. Et sur Mastodon, quelqu'un a découvert qu'un groupe de rançongiciel opère désormais sous le nom de Booba Project, lequel a passé la semaine à publier des entrées d'administrations et d'établissements d'enseignement pendant que nous entretenons la fiction selon laquelle nous rendons compte d'adversaires sophistiqués.
Pourquoi c'est importantMettez Telegram à jour sur Android, et admettez que le champ d'identifiant que vous n'avez jamais validé est le chemin d'exécution de quelqu'un.
La lecture approfondie du jour : ce qui est sous les flux, et non au-dessus.
Sous les flux : un jeudi énorme, quatre miroirs qui s'accordent entre eux, et une NVD qui a cessé de parler
Exception 01
Le pic Qilin pourrait être un lot, et non cinquante incidents
Qilin apparaît dans 50 éléments datés du 29 octobre sur atlas, ransomlook, ransomware.live et signal:atlas, contre une médiane de 0 les autres jours de la fenêtre. Une part de ce volume tient très probablement à une publication par lot ou à un rattrapage du collecteur plutôt qu'à 50 victimes distinctes, et ces données ne permettent pas de trancher.
confiance0.60Speculative
Wrong if
Les éléments Qilin se résolvent en noms de victimes distincts avec des dates de revendication étalées sur les jours précédents, ou les mêmes victimes apparaissent plus tôt dans d'autres observatoires.
Watch
Les décomptes Qilin retombent-ils au niveau de référence les 30 et 31 octobre, et la liste des victimes est-elle unique d'un miroir à l'autre.
Votre « corroboration » des sites de fuite, ce sont quatre miroirs d'une même source
Ransomlook a devancé ransomware.live d'environ 1 à 5 heures sur Everstake, Shiba et Emperador ; ransomware.live a devancé ransomlook de 1 à 2 heures sur WhiteArmor et Booba Project ; signal:atlas accuse 3 à 8 heures de retard sur ransomware.live. Aucun agrégateur n'est le premier sur tout, et leur concordance relève du mimétisme, non d'une confirmation indépendante.
confiance0.55
Wrong if
Les décalages suivent les intervalles d'interrogation ou les différences de champs d'horodatage plutôt que l'ordre de découverte.
Watch
Le même ordre se reproduit-il pour les groupes nouvellement observés au cours des prochains jours.
La NVD s'est tue après le 28 octobre et personne ne l'a remarqué
La NVD a fourni 100 éléments, tous en début de fenêtre, sans rien après 2026-10-28T19:32. Il s'agit très probablement d'un plafond d'ingestion ou d'une interruption d'interrogation plutôt que d'une pause dans les publications, mais tout ce qui a été publié depuis manque à cette lecture, y compris les détails qui accompagneraient les nouvelles entrées du KEV.
confiance0.50Speculative
Wrong if
Des éléments NVD plus récents existent dans la base et ont été exclus par la fenêtre ou par le plafond de 100 éléments.
Watch
L'ingestion de la NVD reprend-elle lors de la prochaine collecte.
Nothing to seeAucune grappe temporelle, donc aucun signe statistique de publication coordonnée. Les correspondances d'entités sur « payload », « s.com » et « g.com » sont des artefacts d'extraction et ne signifient rien. La fenêtre est déséquilibrée, avec 216 des 381 éléments au 29 octobre : considérez chaque tendance ici comme un seul jour déguisé en tendance.
Deep read: 382 articles consultés
§4
Prévisions
Analyses datées et réfutables. Nous notons notre propre copie, publiquement.
Today’s calls
DueCallConfidence
DueSat 7 Nov8 days
Au moins l'une des publications programmées d'Everstake (l'entrée de 494 Gb datée du 4 novembre ou celle de 370.73 Gb datée du 6 novembre) apparaît comme publiée sur ransomlook ou ransomware.live.
Wrong ifLes deux entrées dépassent leurs dates annoncées sans statut de publication, ou les entrées disparaissent du site de fuite.
Les éléments Qilin des sites de fuite retombent sous dix par jour sur l'ensemble des observatoires, confirmant que le chiffre du 29 octobre relevait d'un lot et non d'une hausse opérationnelle durable.
Wrong ifQilin publie dix éléments de victimes distincts ou plus un jour donné, jusqu'au 2 novembre.
Des détails d'exploitation publics ou une preuve de concept fonctionnelle pour la CVE-2026-97229 de GitLab sont signalés dans ces flux, au-delà de la tentative contre Alpine Linux.
Wrong ifAucun nouveau signalement d'exploitation ni aucune couverture de PoC pour la CVE-2026-97229 n'apparaît dans les flux d'actualités, du KEV ou d'OTX à l'échéance.
A ransomware or extortion group will claim Ahold Delhaize on a leak site tracked by ransomware.live or ransomlook by 30 October 2026.
Called Tue 20 Oct · due Fri 30 Oct
The call is due today, and no ransomware.live or ransomlook item names Ahold Delhaize or one of its brands.
wrong
Majinahanashi's pending Jons Civil Engineering Company Ltd. (JCEL) post moves from PENDING to published by the end of 29 October 2026, in line with its stated 28 October schedule.
Called Mon 26 Oct · due Thu 29 Oct
The call is past its 29 Oct due date, and no item shows a Majinahanashi JCEL post. The only Majinahanashi item is an Atlas Manufacturing story.
right
CISA adds at least one further vulnerability to the Known Exploited Vulnerabilities catalog.
Called Thu 29 Oct · due Thu 5 Nov
CISA KEV added CVE-2026-97229 (GitLab) and CVE-2026-76418 (Cisco ASA/FTD) on 29 Oct.
Glossaire des termes que vous êtes censé connaître
Scheduled(n.)
Un statut sur un site de fuite, comme dans « 494 Gb, Statut: Scheduled, 4 November ». Cela signifie que les données ont désormais un propriétaire, une taille, une catégorie et une date de publication, soit trois artefacts de gestion de projet de plus que votre plan de réponse aux incidents n'en compte actuellement.
§5
Depuis notre périmètre
Attaques en direct sur nos propres serveurs au cours des dernières 24 heures. Oui, vraiment les nôtres.
Notre propre périmètre a profilé 97 sources hostiles en 24 heures : 55 robots d'indexation, 34 scanners, cinq opérateurs ciblés et trois outils de force brute, lesquels ont envoyé au total 9,724 requêtes, dont 56 sont passées de la reconnaissance à de véritables tentatives d'exploitation. Neuf groupes d'adresses partageaient une empreinte comportementale, dont une grappe de 30 IP se comportant comme un seul outil ou un seul opérateur changeant d'adresse. Le prix d'hostilité revient à 143.244.57.121, avec 7,7 sur 10, qui a passé 20 requêtes à réclamer wlwmanifest.xml et xmlrpc.php sous un chemin /login, atteignant l'accès aux identifiants en chemin. Ailleurs, 93.123.109.165 a lancé 353 requêtes contre nos chemins d'administration en 12,5 secondes environ, 20.211.122.120 est parti faire son marché de /aa.php et /wp-act.php, et deux adresses pulvérisaient encore la CVE-2017-9841, un exploit nommé datant de 2017, parce qu'Internet ne lit pas les notes de correctifs. Nous avons vu au total 12,534 adresses issues de 125 pays, dont 8,636 pour la première fois aujourd'hui. Les journaux bruts n'ont jamais quitté le serveur.
97sources hostiles profilées
9,724requêtes émises par elles
56ont atteint l'exploitation
9grappes à ADN commun
8.5/10hostilité maximale
12,534adresses à notre périmètre
8,636vues pour la première fois aujourd'hui
125pays
La liste WTF
WTF #1
Le visiteur le plus déterminé
143.244.57.121, un opérateur ciblé (hostilité 7.7/10), a envoyé 20 requêtes à l'un de nos sites, à la recherche de /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Pourquoi c'est étrangeHostilité la plus élevée du classement ; sa chaîne d'attaque (kill chain) a atteint l'accès aux identifiants (credential-access).
185.191.171.15, un robot d'indexation (hostilité 0.6/10), a envoyé 170 requêtes à 3 de nos sites, à la recherche de /threat-check/HP%20Multiple%20Products%20Remote%20Code%20Execution%20V, /threat-check/Multiple%20SugarCRM%20Products%20Remote%20Code%20Executi, /threat-check/Microsoft%20Windows%20Runtime%20Remote%20Code%20Executio, /threat-check/D-Link%20Multiple%20Routers%20Remote%20Code%20Execution%.
Pourquoi c'est étrange30 IP partagent une même empreinte comportementale (ADN 2581d8d3e47e) : un seul outil ou un seul opérateur changeant d'adresse : 85.208.96.202, 185.191.171.18, 85.208.96.212, 185.191.171.10, 85.208.96.197 et d'autres.
2 adresses ont envoyé 8 requêtes calquées sur l'exploitation de la CVE-2017-9841 (/vendor/phpunit/phpunit/…), dont 185.177.72.13, 161.248.179.19.
Pourquoi c'est étrangeUn exploit connu et nommé continue d'être pulvérisé sur Internet ; notre périmètre l'a vu aujourd'hui, quoi que disent les notes de correctifs sur l'année.
attribution: inconnu
Detail
famille de sondes : phpunit-rce
WTF #4
La liste de courses la plus étrange
20.211.122.120, un scanner (hostilité 6.4/10), a envoyé 47 requêtes à l'un de nos sites, à la recherche de /aa.php, /upload.php, /wp-act.php, /wp-content/index.php.
Pourquoi c'est étrangeA réclamé des fichiers que presque personne d'autre ne demande : /aa.php, /upload.php, /wp-act.php, /wp-content/index.php, /wp-content/uploads/wpr-addons/forms/b1ack.php.
93.123.109.165, un outil de force brute (hostilité 4.5/10), a envoyé 353 requêtes à 3 de nos sites, à la recherche de /admin/login, /admin/login/livewire/update, /admin, /admin/dashboard.
Pourquoi c'est étrangeA lancé 353 requêtes en 12,5 secondes environ.
UpTransportation — 2.3× its own prior share (71 claims, 31 expected)
UpEducation — 2.1× its own prior share (54 claims, 25 expected)
UpEnergy & Utilities — 1.4× its own prior share (34 claims, 24 expected)
UpHealthcare — 1.4× its own prior share (108 claims, 79 expected)
22% of claims carry no sector label.
Brand churn
Of the 229 leak-site brands first seen since 2021-09-30, 76% were still claiming 30 days after their first post and 70% were still claiming 60 days after their first post and 68% were still claiming 90 days after their first post and 61% were still claiming 120 days after their first post (Kaplan-Meier; quiet = 60 days without a claim). 18% of the 212 old enough to judge posted on one day and never again; 39% made at least half their claims in their first week. New brands this month: 9 — newest: Whitearmor (2026-10-23, 16 claims), Mimori (2026-10-20, 2 claims), THE SEVEN DEADLY SINS (2026-10-16, 8 claims).
Brands born before coverage began are excluded (their true age is unknown); a rebrand counts as one brand going quiet and another being born.
Targeting
Over the last 180 days, among brands with at least 20 labelled claims: safepay put 34% of its claims on Germany (6.7× every other brand's share); N0n put 34% of its claims on Transportation (7.5× every other brand's share); Storm put 78% of its claims on the United States (2.1× every other brand's share). Widest spread: nightspire across 10.6 effective sectors.
Lift = the brand's share of a sector or country over every other brand's share in the same window; exact binomial tails, Bonferroni-adjusted for the categories tested. Claims with no sector or an Unknown/Other label are excluded.
Posting clock
Over the last 180 days, among brands with at least 30 claims: clop released 94% of its claims on Wednesdays, half of them in 13:00–15:59 UTC; safepay released 64% of its claims on Mondays, half of them in 19:00–19:59 UTC; akira posted only 1 of 196 claims at weekends and half its claims in 12:00–13:59 UTC; half of play's claims appeared in 18:00–20:59 UTC. Leak sites overall are 38% quieter per weekend day than per weekday.
all brands by hour of day, 00–23 UTC; half of all claims land in 12:00–19:59 UTC.
Times are when trackers first saw each claim on the leak site, in UTC: not the attack time, not the operator's clock, and a site that is only reachable at certain hours shows the same pattern; batch releases show as spikes. Hour-of-day concentration: Rayleigh test; weekday shares: exact binomial against every other brand, Bonferroni-adjusted.
Leak-site claims as discovered by trackers, not confirmed breaches. Surprise compares the last 7 days with the group's own prior 173 days (Poisson). Victim claims: ransomware.live and leak-site trackers
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§8
Colophon
Comment cette édition a été fabriquée, sans détour.
L'édition 33 a été réalisée par une machine et vérifiée par du code. Chaque élément publié par 13 flux publics de renseignement sur les menaces dans les 24 heures précédant 05:05 heure du Royaume-Uni (382 éléments) a été lu intégralement : statistiques calculées par du code, chaque tranche lue par Claude Sonnet, structure synthétisée par Claude Opus. Claude Opus a ensuite édité le journal. Chaque article cite les éléments sur lesquels il repose ; les articles dont les justificatifs ne se résolvaient pas, ou dont les chiffres ne figuraient pas dans leurs sources, ont été écartés avant publication (0 aujourd'hui). Les prévisions sont évaluées publiquement dans les éditions suivantes. « De notre périmètre » désigne des données d'attaque en direct provenant de nos propres serveurs. Coût de cette édition : 0,75 $. Elle est rédigée par une machine, dans la voix de ScottG, auteur d'Everything Is Probably Fine, et personne ne l'a retouchée à la main, ce qui est soit le propos, soit le problème.
382items read
24hour window
$0.75cost of this edition
05:05 UTCgenerated
Sources de ce matin
NVD100ok
Signal Atlas74ok
Security news60ok
ransomware.live37ok
infosec.exchange37ok
RansomLook28ok
RSS13ok
AlienVault OTX13ok
atlas8ok
signal:ioc-family7ok
signal:kev2ok
CISA KEV2ok
Ransomware tempo · Ninja Signal graph1ok
ITEMS READ: 382|SOURCES: 13|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.75|STATUS: PAS TOUT À FAIT FINE
OWNER: la machine|EDITOR: les règles|CALLS OPEN: 3|NEXT REVIEW: demain 06:00 UK