Rapport de terrain quotidien sur ce qui est Probably Fine
No. 38·Mercredi 4 Novembre 2026·Publié à 06:00 UK·Indicateur Fine 3/5: Pas tout à fait bien
Ouverture · Acteurs de la menace
Binance n'a pas perdu des milliards à cause d'une attaque sophistiquée, mais à cause d'un entretien d'embauche
Binance affirme qu'un faux processus de recrutement, un installateur Homebrew piégé et un outil d'IA interne détourné ont conduit jusqu'à son service de signature de portefeuilles ; le montant avancé varie selon trois versions et la Corée du Nord dément tout.
confiance0.85
Binance a révélé le 3 novembre que le vol découvert en octobre était l'aboutissement de ce que son directeur général a qualifié de campagne de plusieurs mois : des attaquants nord-coréens qui, selon le récit de l'entreprise elle-même, ont « combiné diverses techniques, dont l'ingénierie sociale via de faux entretiens de recrutement », compromis des ingénieurs au moyen d'une installation Homebrew piégée, détourné un outil d'IA interne et atteint le service de signature de portefeuilles. La Corée du Nord nie toute responsabilité. Le chiffre dépend du média consulté et de l'heure : BleepingComputer évoque environ 6,34 milliards de dollars, The Hacker News 6,43 milliards, et les titres arrondissent à 6,3 milliards.
Examinez la chaîne et dites-moi où se trouve le capot. Une personne qui voulait un meilleur emploi. Un installateur semblable à celui que toute l'équipe utilise déjà. Un outil interne, digne de confiance parce qu'il est interne, qui fait ce que font les outils internes, c'est-à-dire atteindre des ressources. Rien dans cette séquence n'exigeait de zero-day, de sous-marin ni de pièce sombre aux caractères verts en cascade. Il fallait de la patience et un recruteur crédible, et les attaquants avaient les deux.
Le plus inconfortable pour nous tous tient à la chronologie : découverte en octobre, divulgation le 3 novembre, et toujours trois montants différents le jour même de la divulgation. Cet écart n'est pas un scandale, c'est la physique ordinaire d'un incident majeur, et c'est précisément la fenêtre durant laquelle votre propre conseil d'administration vous réclamera un chiffre précis que vous n'avez pas encore. Donnez-lui plutôt la chaîne d'attaque. La chaîne est vraie avant que le chiffre ne le soit.
Pourquoi c'est importantLes ordinateurs portables personnels de vos ingénieurs, vos gestionnaires de paquets et vos outils d'IA internes font désormais partie du chemin de signature de tout ce que vous jugez précieux, que cela figure ou non sur le schéma d'architecture.
Une chaîne d'approvisionnement est une liste d'inconnus dont le lundi devient votre vendredi, et c'est toujours vendredi.
— Sturgeon's Revelations · Probably Fine Daily No. 38
Chaque matin06:00 UK
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§2
À la une
Le reste des dernières 24 heures, preuves à l'appui.
Vulnérabilités
Nouvelle entrée au catalogue KEV : WordPress Core peut être compromis pendant la mise à jour, l'instant même où vous vous sentiez vertueux
La CISA a ajouté CVE-2026-119977 au catalogue des vulnérabilités connues et exploitées (KEV) le 3 novembre : une situation de compétition de type TOCTOU (time-of-check time-of-use) dans WordPress Core qui pourrait permettre à des attaquants non authentifiés d'exécuter du code sur le serveur pendant la fenêtre de mise à jour, en raison d'un répertoire de préparation prévisible et accessible depuis le web. Son score EPSS est de 0,006, ce qui montre le peu de cas que les modèles statistiques en font et combien les preuves d'exploitation de la CISA les surpassent. Une seule vulnérabilité ajoutée au catalogue ce jour-là, dans ce flux.
Pourquoi c'est importantLe moment exploitable est l'acte de correction lui-même : votre fenêtre de maintenance devient donc une fenêtre de détection. Surveillez les fichiers inattendus dans le répertoire de préparation et les requêtes arrivant en pleine mise à jour.
Node-RED est exploité et porte un badge industriel
L'exploitation de CVE-2026-58115, une faille de l'API d'administration de Node-RED sans authentification, a été détectée dès le 30 octobre : des attaquants déploient des flux malveillants qui téléchargent automatiquement des charges utiles ; SecurityWeek fait état de multiples attaques depuis une même adresse IP déposant un bot Linux et des webshells. Le détail qui devrait faire remonter ce point dans votre liste est que Node-RED est intégré à des produits de systèmes de contrôle industriel (ICS) : ce qui est exposé n'est donc souvent pas quelque chose que vous avez acheté en tant que Node-RED. OTX l'a relayé 2,3 heures avant les flux d'actualité.
Pourquoi c'est importantRecherchez les points d'accès d'administration Node-RED que vous n'avez jamais sciemment déployés, en particulier au sein d'équipements de fournisseurs, et traitez un flux dont vous n'êtes pas l'auteur comme un incident plutôt que comme une dérive de configuration.
Une faille 9,8 dans la pile TCP de Linux est corrigée sur une distribution et dans un canal de test sur une autre
Red Hat a publié des noyaux corrigés pour une faille d'utilisation après libération (use-after-free) dans le code TCP IPv4 du noyau Linux, notée 9,8 au CVSS, pour RHEL 8, 9 et 10, tandis que les correctifs d'Ubuntu pour ses trois plus récentes versions à support long terme se trouvent dans un canal de test sur option, sans date pour une mise à jour régulière ; désactiver MPTCP ne suffit explicitement pas, car le bogue réside dans le TCP IPv4. Par ailleurs, Barracuda a divulgué un contournement d'autorisation avant authentification et une injection de commandes qui, enchaînés, donnent un accès root, l'un des deux touchant six produits, les deux exigeant l'accès à l'interface d'administration. Enfin, mSecure a recommandé à ses clients gestionnaires de mots de passe d'envisager de changer leurs mots de passe, de réinitialiser leur 2FA et de supprimer leurs passkeys après une activité suspecte, sans préciser si des coffres ont été consultés.
Pourquoi c'est importantLa disponibilité d'un correctif n'est pas un événement unique : suivez l'état par distribution pour la faille du noyau, et considérez « nécessite l'accès à l'interface d'administration » comme une raison de vérifier qui peut atteindre cette interface, non comme une mesure d'atténuation.
Les sites de fuite ont connu un mardi très bruyant, et l'essentiel du bruit vient d'un seul groupe publiant en masse
Le décompte de Ninja Signal pour aujourd'hui recense 231 revendications sur des sites de fuite en sept jours, émanant de 39 des 271 groupes suivis, avec thegentlemen en forte hausse à 50 revendications contre 24,97 attendues d'après son propre rythme antérieur, Booba Project à 11 contre 2,86, et genesis à 9. Le bilan hebdomadaire de DarkFeed place les États-Unis à 106 victimes, l'Allemagne à 19, et la santé en tête des secteurs avec 28, tandis que Hackmanac a compté 389 attaques dans 52 pays sur la semaine, dont 24 revendiquées par Qilin.
Pourquoi c'est importantSi vous remontez des décomptes de sites de fuite à votre hiérarchie, précisez lesquels correspondent à des victimes distinctes et lesquels au dépôt en lot d'un seul acteur, faute de quoi votre courbe de tendance ne mesurera que le calendrier de publication d'un criminel.
Le canal de mise à jour est désormais le périmètre : cPGuard a livré une porte dérobée à ses propres clients
Un attaquant a pénétré le système de mise à jour de la suite de sécurité web cPGuard le 2 novembre et s'en est servi pour pousser un script malveillant vers les serveurs Linux des clients, installant une porte dérobée et collectant des empreintes de mots de passe, des secrets de bases de données et des fichiers SSH ; l'attaquant a récupéré des fichiers liés à 32 serveurs clients, et les versions touchées seraient comprises entre 5.88.12 et 5.88.19. C'est la même semaine que Google a démantelé le botnet X.CPE, composé de plus de 1,3 million d'appareils Android, principalement des décodeurs TV, que selon lui le fabricant Videostrong a intentionnellement dotés d'une porte dérobée et dont il a vendu l'accès ; la même semaine aussi que Frontline Education a révélé une violation touchant plus de 1,3 million de personnes via une faille dans un logiciel tiers, que Seven-Eleven Japan a confirmé l'exposition de 169 151 fiches clients via la plateforme PickGo du prestataire logistique CBcloud, et que Polymarket a remboursé environ 2,7 millions de dollars à 726 portefeuilles après qu'un code malveillant a remplacé un script d'optimisation de vitesse de page chargé depuis une société extérieure.
Pourquoi c'est importantVotre inventaire de ceux qui peuvent écrire sur vos serveurs sans ticket de changement est plus court que votre liste de fournisseurs et bien plus important : dressez-le dès aujourd'hui.
Le LLMjacking n'est pas un canular, c'est un événement de facturation adossé à un modèle économique
Google a averti le 3 novembre que des attaquants détournent l'accès d'entreprises à de grands modèles de langage à l'aide d'identifiants cloud volés, générant des frais frauduleux pouvant atteindre 1 million de dollars dans certaines organisations et plus de 100 000 dollars par jour dans d'autres, avant de revendre cet accès sur des places de marché clandestines ; l'analyse d'AlienVault situe les victimes en Amérique du Nord, en Amérique du Sud et en Asie-Pacifique, y compris dans les services financiers. Dans les mêmes vingt-quatre heures, WorkOS a indiqué qu'un attaquant avait utilisé ARTEX AI pour pénétrer une application commerciale interne contenant des fiches de contacts professionnels et des résumés d'échanges avec les clients, et Chainstack a divulgué une intrusion dans ses systèmes de production et une base de données clients de noms, adresses électroniques et empreintes de mots de passe, qu'elle rattache à une campagne de grande ampleur reposant sur l'IA.
Pourquoi c'est importantLes dépenses d'inférence de modèles sont désormais un signal de détection de vol : alertez sur les anomalies de coût et de débit de jetons par clé, et faites tourner les identifiants cloud capables d'appeler des points d'inférence comme s'il s'agissait d'identifiants de paiement, car c'est ce qu'ils sont.
Un affilié de 3AM semble avoir fait écrire et réviser ses commandes par un modèle
Un affilié du rançongiciel 3AM a frappé un parc scolaire britannique et chiffré environ 37 des près de 50 machines accessibles depuis un hôte non géré ; des chercheurs font état d'indices selon lesquels un modèle aurait pu générer et réviser les commandes durant l'intrusion, sans pour autant affirmer une automatisation complète. Le point d'entrée est ce qui survivra à ce cycle d'actualité : un hôte sans propriétaire, avec une vue directe sur près de cinquante autres.
Pourquoi c'est importantRecherchez d'abord l'hôte non géré ; quoi qu'ait écrit les commandes, il fallait encore quelque chose sur votre réseau qu'aucune équipe n'a jamais revendiqué.
Deuxième vague d'attaques sur les réfrigérateurs de supermarchés en Europe, et une application russe d'alerte d'urgence qui envoie des alertes que personne ne lui a demandées
Dans la nuit du dimanche au lundi 2 novembre, des attaquants ont de nouveau modifié les paramètres de contrôleurs de réfrigération exposés sur Internet dans des supermarchés de Belgique, de Suède, d'Estonie, d'Irlande et d'ailleurs, réchauffant réfrigérateurs et congélateurs ; plus de 100 magasins ont été touchés, aucune enseigne n'en signalant plus de quelques dizaines, et certains ont dû retirer des stocks. C'est la deuxième vague après une première en France, et les auteurs restent non identifiés. La même nuit, le ministère russe des Situations d'urgence a indiqué qu'un attaquant avait exploité une vulnérabilité du panneau d'administration de son application mobile officielle et diffusé de fausses alertes dans 33 régions.
Pourquoi c'est importantLes infrastructures à température contrôlée, les applications d'alerte et tout autre système dont la charge utile est une valeur de consigne plutôt qu'un fichier doivent figurer dans votre revue d'exposition, car l'attaque ne laisse presque aucun artefact dans ce que vous journalisez aujourd'hui.
La lecture approfondie du jour : ce qui est sous les flux, et non au-dessus.
Sous les flux : le dépôt en lot d'un seul acteur portant quarante-six chapeaux, un torrent de CVE qui s'est arrêté en milieu d'après-midi dimanche, et des numéros de version d'éditeurs qui ne concordent pas entre eux.
Exception 01
Le pic de thegentlemen relève surtout d'un artefact des trackers et de la génération d'articles
thegentlemen a produit 46 éléments le 2026-11-03 contre une médiane d'environ 0 les autres jours, N0n 22, Booba Project 13, Qilin 12 et Akira 12, avec une grappe de 60 éléments à l'heure de 12 h 00 contre une moyenne de 7,6 par heure ; beaucoup des entrées de thegentlemen sont des articles « cooling » d'Atlas au même horodatage plutôt que 46 victimes distinctes.
confiance0.55Speculative
Wrong if
Des victimes nommées distinctes, avec des dates distinctes, derrière les éléments thegentlemen sur le site de fuite lui-même.
Watch
Si le décompte de thegentlemen revient à peu près à zéro le 11-04 et si Atlas continue d'émettre des articles en masse.
Les 100 éléments NVD de la fenêtre précèdent tous 2026-11-02T14:43 et aucun ne la suit, ce qui relève très probablement d'une coupure du flux ou de l'ingestion par lots plutôt que d'une pause dans la publication de CVE ; considérez les décomptes de CVE postérieurs à cet horodatage comme non observés plutôt que faibles.
confiance0.50Speculative
Wrong if
Des éléments NVD datés d'après le 2 novembre 14:43 apparaissant lors de la prochaine réingestion.
Les versions touchées de cPGuard sont rapportées de manière incohérente
L'affaire de la mise à jour détournée apparaît dans trois sources le même jour, avec des versions touchées rapportées comme allant de 5.88.12 à 5.88.19 dans un compte rendu et différemment ailleurs ; cela importe car les administrateurs doivent évaluer eux-mêmes leur exposition par rapport à une plage qui n'est pas stabilisée.
confiance0.60
Wrong if
Un avis d'éditeur fixant une plage unique et faisant autorité de versions touchées.
La déclaration de Mercado Bitcoin sur l'absence de fuite côtoie une annonce sur Breachforums
Mercado Bitcoin a signalé plus de 40 millions de dollars de transferts suspects sur au moins 10 blockchains le 2 novembre, et le lendemain un utilisateur de Breachforums a annoncé « 700k Brazil crypto emails » ; les deux faits ne sont pas liés d'après les éléments disponibles, et l'annonce pourrait recycler d'anciennes données.
confiance0.30Speculative
Wrong if
Un échantillon dont il est démontré qu'il est antérieur au 2 novembre ou qu'il provient d'une autre source brésilienne.
Watch
Une vérification d'échantillon et la déclaration actualisée de la plateforme d'échange.
Nothing to seeLes lots de CVE de WAVLINK, Gitea, Apache Wicket et des outils d'agents d'IA ressemblent à des audits menés par un seul chercheur et à des publications groupées, non à une exploitation coordonnée. Le trafic hacktiviste sur Telegram est surtout du rattrapage sans chronologie d'événements, et le volume de ThreatFox comme les échanges sur Mastodon n'ont apporté aujourd'hui aucune structure inter-sources.
Deep read: 672 articles consultés
§4
Prévisions
Analyses datées et réfutables. Nous notons notre propre copie, publiquement.
Today’s calls
DueCallConfidence
DueWed 11 Nov7d
La CISA ajoute au moins une vulnérabilité supplémentaire au catalogue KEV d'ici le 11 novembre 2026.
Wrong ifAucune nouvelle entrée KEV n'apparaît dans le flux KEV de la CISA entre le 4 et le 11 novembre.
Aucun jour entre le 4 et le 10 novembre n'enregistre plus de 20 nouvelles revendications de victimes de thegentlemen sur ransomware.live et ransomlook, ce qui confirmerait que le pic du 3 novembre relève d'une publication en lot et non de 46 événements distincts.
Wrong ifUn seul jour de cette fenêtre affiche plus de 20 nouvelles victimes distinctes de thegentlemen sur les trackers.
Ubuntu fait passer d'ici le 14 novembre 2026 les correctifs noyau de la faille d'utilisation après libération du TCP IPv4 de son canal de test sur option vers les mises à jour régulières de ses trois plus récentes versions LTS.
Wrong ifLes correctifs restent limités au canal de test, sans publication en mise à jour régulière, au 14 novembre.
CISA adds the FortiSIEM path traversal CVE-2026-106173 to the KEV catalog by 4 November, following the public proof-of-concept.
Called Wed 21 Oct · due Wed 4 Nov
Today is the due date; KEV on 2026-11-03 added only CVE-2026-119977 (WordPress), not CVE-2026-106173 (FortiSIEM path traversal). No FortiSIEM entry found.
The Gentlemen do not post another day of 20 or more leak-site items between now and 10 November 2026; the 2 November burst was a batch release, not a new rate.
Called Tue 3 Nov · due Tue 10 Nov
Tempo report shows The Gentlemen with 50 claims in 7 days (surging), and ransomlook shows a The Gentlemen leak posted on 2026-11-03, far exceeding 20 items in the window.
Glossaire des termes que vous êtes censé connaître
Mise à jour automatique(n.)
Un rendez-vous permanent où vous autorisez un inconnu à écrire des fichiers sur chacun de vos serveurs, convenu une fois, lors d'une réunion d'achats, par quelqu'un qui est parti depuis.
§5
Depuis notre périmètre
Attaques en direct sur nos propres serveurs au cours des dernières 24 heures. Oui, vraiment les nôtres.
Notre propre périmètre, ces dernières 24 heures : le capteur Adversary DNA a profilé 64 sources hostiles — 34 scanners, 27 robots d'indexation, 2 attaquants par force brute et un opérateur ciblé — qui ont envoyé 9 687 requêtes à elles toutes, dont 23 ont dépassé la reconnaissance pour des tentatives d'exploitation, à travers 6 645 adresses issues de 99 pays, dont 2 127 vues pour la première fois aujourd'hui. Quatorze groupes d'adresses partageaient une empreinte comportementale, dont sept IP sur l'ADN dfef4501b216 : 158.158.34.156, avec une hostilité de 6,7, a envoyé 130 requêtes demandant /wp-content/plugins/hellopress/wp_filemanager.php et /this_is_a_new_hello_world.php, tandis que 34.95.134.180 a envoyé 277 requêtes à 207 par minute à la recherche de variantes de /.git/config et /.env, et que 207.175.85.46 a émis 122 requêtes en environ 1,0 seconde pour /.aws/credentials.bak et /.docker/config.json. Une adresse, 20.194.27.148, a envoyé une seule requête calquée sur l'exploitation de CVE-2024-4577 vers /index.php, ce qui indique précisément combien de temps un exploit reste dans la rotation de pulvérisation, quoi que disent les notes de correctif sur l'année. Les journaux bruts n'ont jamais quitté le serveur ; seules ces conclusions l'ont fait.
64sources hostiles profilées
9 687requêtes émanant d'elles
23ont atteint l'exploitation
14grappes à ADN partagé
7,7/10hostilité maximale
6 645adresses à notre périmètre
2 127vues pour la première fois aujourd'hui
99pays
La liste WTF
WTF #1
Le visiteur le plus déterminé
158.158.34.156, un scanner (hostilité 6,7/10), a envoyé 130 requêtes à l'un de nos sites, sondant /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /rapid.php, //44.php.
Pourquoi c'est étrangeHostilité la plus élevée du classement ; sa chaîne d'attaque (kill chain) a atteint la phase d'armement.
34.95.134.180, un scanner (hostilité 6,3/10), a envoyé 277 requêtes à 207 par minute à l'un de nos sites, sondant /.git/config, /.env, /.env.local, /.env.production.
Pourquoi c'est étrange7 IP partagent une même empreinte comportementale (ADN dfef4501b216) : un même outil ou un même opérateur qui fait tourner les adresses : 158.158.34.156, 20.164.214.25, 3.142.247.125, 173.239.213.19, 34.95.134.180 et d'autres.
1 adresse a envoyé 1 requête calquée sur l'exploitation de CVE-2024-4577 (/index.php), dont 20.194.27.148.
Pourquoi c'est étrangeUn exploit connu et nommé est encore pulvérisé sur Internet ; notre périmètre l'a vu aujourd'hui, quoi que disent les notes de correctif sur l'année.
attribution: inconnu
Detail
famille de sondes : webshell
WTF #4
La plus étrange liste de courses
20.194.45.183, un scanner (hostilité 6,4/10), a envoyé 46 requêtes à l'un de nos sites, sondant /wk/index.php, /inputs.php, /ioxi-o.php, /function/function.php.
Pourquoi c'est étrangeA demandé des fichiers que presque personne d'autre ne demande : /wk/index.php, /inputs.php, /ioxi-o.php, /function/function.php, /rip.php.
207.175.85.46, un scanner (hostilité 5,4/10), a envoyé 122 requêtes à l'un de nos sites, sondant /.aws/credentials.bak, /.aws/.env, /.docker/config.json, /.env-sample.
Pourquoi c'est étrangeA tiré 122 requêtes en environ 1,0 seconde.
UpTransportation — 2.1× its own prior share (70 claims, 34 expected)
UpEducation — 2.0× its own prior share (54 claims, 27 expected)
UpEnergy & Utilities — 1.4× its own prior share (36 claims, 27 expected)
DownAgriculture and Food Production — 0.7× its own prior share (22 claims, 34 expected)
25% of claims carry no sector label.
Brand churn
Of the 233 leak-site brands first seen since 2021-09-30, 76% were still claiming 30 days after their first post and 70% were still claiming 60 days after their first post and 68% were still claiming 90 days after their first post and 62% were still claiming 120 days after their first post (Kaplan-Meier; quiet = 60 days without a claim). 18% of the 214 old enough to judge posted on one day and never again; 39% made at least half their claims in their first week. New brands this month: 2 — newest: OBSOFT (2026-11-03, 6 claims), PixelLeaks (2026-11-03, 1 claim), everstake (2026-10-29, 7 claims).
Brands born before coverage began are excluded (their true age is unknown); a rebrand counts as one brand going quiet and another being born.
Targeting
Over the last 180 days, among brands with at least 20 labelled claims: safepay put 32% of its claims on Germany (6.2× every other brand's share); N0n put 33% of its claims on Transportation (7.4× every other brand's share); genesis put 95% of its claims on the United States (2.6× every other brand's share). Widest spread: nightspire across 10.6 effective sectors.
Lift = the brand's share of a sector or country over every other brand's share in the same window; exact binomial tails, Bonferroni-adjusted for the categories tested. Claims with no sector or an Unknown/Other label are excluded.
Posting clock
Over the last 180 days, among brands with at least 30 claims: clop released 94% of its claims on Wednesdays, half of them in 13:00–15:59 UTC; safepay released 63% of its claims on Mondays, half of them in 18:00–19:59 UTC; akira posted only 1 of 196 claims at weekends and half its claims in 12:00–13:59 UTC; half of play's claims appeared in 18:00–20:59 UTC. Leak sites overall are 32% quieter per weekend day than per weekday.
all brands by hour of day, 00–23 UTC; half of all claims land in 12:00–19:59 UTC.
Times are when trackers first saw each claim on the leak site, in UTC: not the attack time, not the operator's clock, and a site that is only reachable at certain hours shows the same pattern; batch releases show as spikes. Hour-of-day concentration: Rayleigh test; weekday shares: exact binomial against every other brand, Bonferroni-adjusted.
Leak-site claims as discovered by trackers, not confirmed breaches. Surprise compares the last 7 days with the group's own prior 173 days (Poisson). Victim claims: ransomware.live and leak-site trackers
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§8
Colophon
Comment cette édition a été fabriquée, sans détour.
L'édition 38 a été réalisée par une machine et vérifiée par du code. Chaque élément publié par 15 flux publics de renseignement sur les menaces au cours des 24 heures précédant 05 h 05 (heure du Royaume-Uni) (672 éléments) a été lu intégralement : statistiques calculées par du code, chaque tranche lue par Claude Sonnet, structure synthétisée par Claude Opus. Claude Opus a ensuite édité le journal. Chaque article cite les éléments sur lesquels il repose ; les articles dont les sources ne se résolvaient pas, ou dont les chiffres ne figuraient pas dans leurs sources, ont été écartés avant publication (0 aujourd'hui). Les prévisions sont évaluées publiquement dans les éditions ultérieures. « Depuis notre périmètre » désigne des données d'attaque en direct issues de nos propres serveurs. Coût de cette édition : 1,16 $. Elle est rédigée par une machine dans la voix de ScottG, auteur d'Everything Is Probably Fine, et personne ne l'a éditée à la main, ce qui est soit le but, soit le problème.
672items read
24hour window
$1.16cost of this edition
05:05 UTCgenerated
Sources de ce matin
ThreatFox160ok
Telegram124ok
NVD100ok
Signal Atlas95ok
Security news54ok
infosec.exchange38ok
ransomware.live30ok
RansomLook23ok
atlas22ok
RSS10ok
AlienVault OTX7ok
signal:ioc-family6ok
signal:kev1ok
CISA KEV1ok
Ransomware tempo · Ninja Signal graph1ok
ITEMS READ: 672|SOURCES: 15|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $1.16|STATUS: PAS TOUT À FAIT BIEN
OWNER: la machine|EDITOR: les règles|CALLS OPEN: 3|NEXT REVIEW: demain 06:00 UK