Rapport de terrain quotidien sur ce qui est Probably Fine
No. 39·Jeudi 5 Novembre 2026·Publié à 06:00 UK·Indicateur Fine 3/5: Pas bien, mais supportable
Ouverture · Le panorama du jour
Votre incident s'est produit chez une entreprise que vous n'avez jamais auditée
Le service français du sang, une banque française, six compagnies aériennes et un hébergeur ont tous connu un mercredi difficile, et dans chaque cas l'intrusion avait eu lieu ailleurs.
confiance0.88
L'Établissement français du sang a confirmé qu'une cyberattaque visant Coolworld, l'entreprise qui assure la maintenance de ses installations de stockage au froid, a modifié les réglages de température et de décongélation dans trois de ses sites, mettant en danger les produits sanguins stockés ; l'alerte de Hackmanac affirme que les congélateurs ont été reprogrammés pour atteindre 110 °C. Il ne s'agit pas d'une fuite de données assortie d'une lettre d'excuses. C'est un logiciel qui traverse un contrat de maintenance pour agir sur le monde physique, et c'est de très loin l'élément le plus lourd de conséquences des dernières vingt-quatre heures.
Il n'est pas venu seul. Crédit Mutuel Arkéa a confirmé que des attaquants ont effectué des virements depuis le propre compte de la banque après avoir compromis un fournisseur non nommé, pour des pertes déclarées de 133 millions de dollars (118 millions d'euros). Japan Airlines, Cathay Pacific, Korean Air, Asiana, Singapore Airlines et Malaysia Airlines ont toutes révélé, au cours de la semaine écoulée, des compromissions remontant à Amadeus IT Group. Les serveurs de mise à jour d'OpsShield ont été consultés avec des identifiants compromis et plusieurs versions de cPGuard ont été empoisonnées. Les scripts du lanceur PC de NIKKE ont été altérés pour diffuser des voleurs d'identifiants et de portefeuilles. DreamHost a eu des attaquants dans sa plateforme File Manager pendant deux mois et a perdu les identifiants et mots de passe FTP/SFTP de ses clients.
Nous appelons cela le risque lié aux tiers, ce qui est une erreur de catégorie, et cette erreur n'est pas anodine. Le tiers n'est pas à la périphérie de votre environnement. Il est dans votre environnement, avec un compte de service, un VPN, un canal de mise à jour et, dans au moins un cas cette semaine, un accès en écriture à un thermostat. Votre périmètre de contrôle s'arrête là où s'arrête votre contrat. Celui de l'adversaire, non, ce qui constitue l'essentiel de son modèle économique et une bonne part du nôtre.
Pourquoi c'est importantDressez la liste des fournisseurs capables de modifier l'état de votre parc — mises à jour, gestion à distance, systèmes de bâtiment — et surveillez les changements de configuration effectués par leurs comptes, pas seulement leurs connexions.
La gestion du risque lié aux tiers, c'est la croyance qu'un questionnaire retourné en avril gouverne un contrôleur de réfrigération en novembre.
— Sturgeon's Revelations · Probably Fine Daily No. 39
Chaque matin06:00 UK
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§2
À la une
Le reste des dernières 24 heures, preuves à l'appui.
Vulnérabilités
La CISA affirme que le noyau de WordPress est exploité lors des mises à niveau, et y ajoute au passage une faille Apple vieille de deux ans
La CISA a ajouté CVE-2026-119977 au catalogue des vulnérabilités connues et exploitées (KEV), une faille de type TOCTOU (time-of-check-time-of-use) de gravité élevée dans le noyau de WordPress, notée 8,1 au CVSS et exploitée dans la nature lors des mises à niveau logicielles. La même fenêtre KEV a ajouté CVE-2024-27834, une faille d'authentification inadéquate dans Apple iOS, iPadOS, macOS, Safari, tvOS et watchOS 10.5 qui permet à un attaquant disposant d'un accès arbitraire en lecture et en écriture de contourner l'authentification des pointeurs, avec un EPSS de 0,00598. Parallèlement, un canal Telegram a passé la soirée à annoncer qu'« un outil exploitant trois vulnérabilités récentes de WordPress sera publié prochainement », citant CVE-2026-63030 et CVE-2026-60137, ainsi qu'un ancien outil Struts CVE-2017-5638 accompagné d'URL de cibles actives.
Pourquoi c'est importantCorrigez dès maintenant le noyau de WordPress et considérez que le processus de mise à niveau lui-même est atteignable par l'attaquant ; l'entrée Apple du KEV est la fin d'une chaîne, non son début : recherchez donc la primitive de lecture/écriture qui la précède.
APT29 a détourné un script d'analyse d'audience, et le téléphone a fait le reste
Le TDR de Sekoia décrit une campagne de point d'eau à grande échelle attribuée à APT29, utilisant trois vecteurs d'infection : des sites légitimes compromis, une usurpation de domaines très en vue de type adversary-in-the-middle, et une compromission de la chaîne d'approvisionnement du service ukrainien d'analyse web Plerdy SEO Tracker. Le script injecté délivrait aux visiteurs, sans interaction, des exploits n-day pour iOS et Android, déposant DarkSword et AndroSnitch pour dérober cookies de navigateur, mots de passe Wi-Fi et données d'appareil. Quatre types de sources distincts l'ont relayée en cinq heures, ce qui, pour une fois, reflète un événement réel plutôt qu'un écho de collecteurs.
Pourquoi c'est importantLe mobile est dans le périmètre : imposez des niveaux de correctifs système à tout appareil qui lit la messagerie professionnelle, et vérifiez si vos propres sites chargent des outils d'analyse tiers que vous n'avez jamais inventoriés.
Un millier de commutateurs Zyxel, deux failles SonicWall que personne ne corrigera, et une très longue file de correctifs
Zyxel a corrigé une faille zero-day dans ses commutateurs de la série GS1900, que des attaquants ont utilisée pour compromettre près de 1 000 appareils dans le monde et dérober fichiers de configuration et identifiants. SonicWall a confirmé deux failles dans Global Management System 9.5.2 et versions antérieures, en fin de vie, qui ne seront pas corrigées : CVE-2026-109593, une lecture de fichier non authentifiée notée 9,1 au CVSS, et CVE-2026-109594, une injection SQL authentifiée, la migration vers NSM étant proposée comme remède. Derrière : un contournement d'authentification de Barracuda ESG chaînable avec une injection de commande via le champ de fuseau horaire jusqu'à l'obtention des droits root, une faille d'APT dans les configurations par défaut de Debian 12+ et Ubuntu 22.04+ (CVE-2026-109518) permettant à un attaquant en position d'homme du milieu de remplacer un paquet déjà vérifié et d'exécuter du code en root, une écriture de fichier critique via ImageMagick dans Rails corrigée dans les versions 8.1.4.1 et 8.0.5.2, deux failles Xen permettant à un invité de lire et d'écrire dans la mémoire d'un autre, dom0 compris, sans aucune parade disponible, une exécution de code à distance critique sans interaction sur Android (CVE-2026-58868) corrigée au niveau de correctif 2026-11-01, et Chrome 157 avec 213 correctifs de sécurité, dont sept critiques.
Pourquoi c'est importantÉquipements de périphérie et gestionnaires de paquets d'abord : le vol d'identifiants sur un commutateur et l'accès root par un apt-get sont deux chemins de compromission totale qu'aucun agent EDR ne surveille.
Quatre groupes ont vidé leurs brouillons mardi, et les trackers y ont vu une vague
Le décompte de tempo de Ninja Signal recense 246 revendications sur des sites de fuite au cours des sept derniers jours, émanant de 42 des 272 groupes suivis, thegentlemen bondissant à 50 revendications contre 24,56 attendues d'après son rythme antérieur, safepay à 18 contre 4,98, et genesis à 9. Par ailleurs, un groupe se faisant appeler BYOD a revendiqué IHG Hotels & Resorts avec un mot de passe de liaison LDAP « 123 » et un accès complet à CyberArk, repris par Darkfeed huit heures plus tard comme un incident « BusinessServices », sans que rien de tout cela soit confirmé par quiconque serait en mesure de le savoir.
Pourquoi c'est importantComptez les victimes, pas les publications : un lot mis en ligne et répliqué par deux collecteurs est un seul événement, et votre note au conseil ne devrait pas en rapporter vingt-six.
948 exploits root Linux en trente heures, et les scanners réclament désormais vos clés de modèles
OpenAI a détaillé une chaîne de traitement s'appuyant sur un futur modèle axé sur la cybersécurité, qui a identifié et analysé 2 308 résultats candidats dans le noyau Linux, reproduit 1 724 vulnérabilités, développé 291 preuves de concept de fuite d'informations, puis validé et corrigé 948 élévations de privilèges locales, pour un coût d'API déclaré de 1,2 million de dollars — même si un passage cité qui circule sur Mastodon chiffre la campagne à environ 32 936 $ pour une valorisation hypothétique de primes de 18,9 à 66,3 M$ : lisez donc le périmètre avant de lire le chiffre. Le versant défensif du même registre est plus sombre et mieux corroboré : WorkOS, Northflank et Trigger.dev ont révélé des piratages liés à des jetons d'accès IA collectés, une extension malveillante se présentant comme Claude Code (versions 2.1.313 et 2.1.312) a diffusé une porte dérobée SSH via la place de marché de Cursor, Check Point a découvert un « prompt adware » dans un lot de jailbreak pour Codex qui réécrit les instructions de confiance de l'agent pour faire la publicité d'une passerelle tierce, et l'opération KeyHunter a combiné le vol d'identifiants d'API de LLM et la fraude académique dans 20 universités. Sur notre propre périphérie, un scanner a réclamé /.env.anthropic par son nom.
Pourquoi c'est importantLes clés d'API de modèles sont désormais des identifiants dotés d'un centre de coût et d'un rayon d'impact : faites-les tourner, limitez leur portée et inscrivez-les à l'inventaire des secrets aux côtés des clés cloud.
Le premier rapport d'incident de Binance : trois ingénieurs, un exercice de codage piégé et des mois de patience
SecurityWeek rapporte que le premier rapport d'incident de Binance attribue le vol record d'environ 6 milliards de dollars à une campagne de plusieurs mois ayant compromis les ordinateurs de trois ingénieurs, à partir d'un exercice de codage piégé et d'un outil d'IA détourné. Les échanges sur les canaux évoquent environ 6,3 milliards le 29 octobre et affirment que le précédent record était Bybit, à environ 1,5 milliard en février 2025, avec un rapport de Chainalysis daté du 1er octobre cité pour l'attribution à la Corée du Nord — des dates et des totaux qui ne concordent pas parfaitement ; considérez donc le chiffre exact comme celui de la plateforme et le reste comme non vérifié. La Corée du Nord a entre-temps lancé des missiles en direction de la mer tandis que Pyongyang proteste contre les affirmations américaines sur le piratage de Binance.
Pourquoi c'est importantL'accès initial était un leurre déguisé en offre d'emploi, visant des ingénieurs ayant accès à la production ; votre processus d'intégration des développeurs et votre culture des exercices à réaliser à domicile sont désormais un vecteur d'attaque.
Plusieurs collaborateurs de la Maison-Blanche louent leur adresse internet, peut-être à leur insu
Brian Krebs rapporte que plusieurs collaborateurs de la Maison-Blanche utilisent des ordinateurs ou des appareils mobiles exécutant des services de proxy résidentiel, qui mettent leur adresse internet à la location, selon des experts en sécurité. L'un de ces services est une société russe dont l'activité d'hébergement web du fondateur fut, selon les termes de Krebs, le point zéro des cyberattaques contre les systèmes électoraux de l'Arizona. L'article a été repris et relayé sur Telegram le même matin.
Pourquoi c'est importantLes SDK de proxy résidentiel s'invitent via des VPN gratuits, des jeux et des utilitaires ; si votre liste d'autorisation traite l'« IP résidentielle » comme bénigne, c'est désormais un service géré pour le compte de quelqu'un d'autre.
Le site d'extorsion de BrainCipher s'excuse désormais de ne pas savoir qui il a volé
Plusieurs fiches de BrainCipher sur ransomware.live arrivent avec des descriptions de victimes générées par IA qui refusent de décrire la victime : pour megastarfinancial.com, « Je ne dispose d'aucune information vérifiée et fiable sur une entreprise exploitant megastarfinancial.com » ; pour ciscocems.com, une note indiquant que le domaine ressemble superficiellement à Cisco et qu'aucune affiliation ne peut être confirmée. Les entrées correspondantes de ransomlook n'ont rien de vague, citant 32 000 documents de dossiers d'emprunteurs pour une fiche et 243 500 fichiers totalisant plus de 170 Go pour une autre, avec une adresse de contact cyberfear.com. L'économie de l'extorsion en est arrivée au stade où l'argumentaire commercial est confié à un modèle qui a la décence d'exprimer son incertitude, ce que l'attaquant n'a pas.
Pourquoi c'est importantLes métadonnées des sites de fuite sont désormais en partie rédigées par des machines : les étiquettes de secteur et de pays de votre tableur de suivi sont donc des suppositions d'un LLM, non des faits établis.
La lecture approfondie du jour : ce qui est sous les flux, et non au-dessus.
Sous les flux : une vraie campagne, plusieurs mises en ligne par lots déguisées en vague criminelle, et un marché de revendications invérifiables.
Exception 01
La « vague » de rançongiciels de mardi est en grande partie une publication par lots répliquée deux fois
Safepay (26 éléments), Soul (25, tous rattachés au seul domaine codice-ledger.io), BrainCipher (19) et N0n (12) culminent tous le 4 novembre, contre une médiane de 0 à 1 les autres jours, et ransomware.live devance généralement ransomlook d'environ une heure sur les mêmes domaines de victimes. Ce sont des volumes de publication, non des incidents indépendants.
confiance0.70
Wrong if
Les entrées de Soul se résolvent en victimes distinctes avec des domaines et des secteurs différents, ou bien les victimes confirment individuellement les intrusions.
Watch
Si une victime de Soul ou de Safepay confirme une compromission, ou est confirmée par la presse, dans les 3 à 7 prochains jours.
La campagne mobile d'APT29 et la nouvelle entrée Apple du KEV ne sont reliées par aucune source
APT29 apparaît dans les flux RSS, l'actualité cyber, OTX et Telegram en cinq heures, et la CISA a ajouté CVE-2024-27834 d'Apple dans la même fenêtre. La tentation de les relier est forte et infondée : aucun élément ne relie l'entrée du KEV à l'ensemble d'exploits de Sekoia.
confiance0.60Speculative
Wrong if
La liste d'indicateurs ou d'exploits de Sekoia inclut CVE-2024-27834, ou la CISA cite cette campagne.
Watch
Les suites données par Sekoia et d'autres ajouts iOS ou Android au KEV au cours de la semaine à venir.
Les chiffres de coût de la génération d'exploits par IA ne concordent pas
La même chaîne de traitement est rapportée à 1,2 million de dollars de coûts d'API et, dans un passage cité, à environ 32 936 $ pour la campagne avec une valorisation hypothétique de primes de 18,9 à 66,3 M$. Les périmètres diffèrent probablement ; aucune source ne le dit. Le volet de l'IA comme cible — jetons de modèles volés, extensions empoisonnées, prompt adware — est bien mieux corroboré que l'arithmétique de l'IA comme arme.
confiance0.50Speculative
Wrong if
Un compte rendu primaire précise que les deux chiffres couvrent des périmètres différents et que les deux tiennent.
Watch
Le compte rendu original du chercheur et toute réponse des mainteneurs du noyau.
Un vendeur Telegram emprunte le système de nommage de Mandiant
Un canal annonçant un jeu de données ukrainien de 2,285 Po, un ensemble Facebook recyclé de 800 millions d'enregistrements et des rebonds depuis Slack/Jira vers Google et Motorola commerce sous le nom « UNC6783 », une étiquette calquée sur celle d'une grappe de suivi professionnelle. Emprunter une marque coûte moins cher que compromettre.
confiance0.55Speculative
Wrong if
Des victimes nommées confirment les données, ou un éditeur emploie publiquement UNC6783 pour cette activité.
Watch
Déclarations des victimes et vérification indépendante des échantillons de données.
Nothing to seeAucune preuve d'une campagne coordonnée entre les groupes de rançongiciels ; le recoupement entre sources correspond aux mêmes publications répliquées deux fois. La grappe de 04 h 00 le 5 novembre est une vague de publication matinale ordinaire. Les messages « dernier chapitre » de BreachForums, les revendications hacktivistes sur l'ONU et la politique indienne, le signal sismique du Vanuatu et la note Shodan sur AS35805 relèvent du bruit à source unique et rien n'a été bâti dessus. Le silence de la NVD après 00 h 31 le 4 novembre relève presque certainement d'une ingestion par lots, non d'une panne.
Deep read: 572 articles consultés
§4
Prévisions
Analyses datées et réfutables. Nous notons notre propre copie, publiquement.
Today’s calls
DueCallConfidence
DueSat 14 Nov9 days
Au moins une autre compagnie aérienne, société de voyage ou d'hôtellerie révèle publiquement une compromission remontant à Amadeus IT Group.
Wrong ifAucune nouvelle divulgation liée à Amadeus n'apparaît dans ces flux au 14 novembre.
Aucun outil d'exploitation public et corroboré pour les trois CVE WordPress évoquées par @Ransomwareg (dont CVE-2026-63030 et CVE-2026-60137) n'est confirmé par une source réputée.
Wrong ifUn éditeur ou un chercheur nommé confirme l'existence d'un outil public fonctionnel pour ces CVE avant le 12 novembre.
Glossaire des termes que vous êtes censé connaître
Fin de vie(n.)
la date à laquelle un éditeur cesse d'écrire des correctifs pour un équipement qui restera néanmoins dans votre baie plusieurs années encore, porteur de charge, jamais mentionné et joignable depuis internet.
§5
Depuis notre périmètre
Attaques en direct sur nos propres serveurs au cours des dernières 24 heures. Oui, vraiment les nôtres.
Notre propre périphérie, pendant ce temps, a connu une journée ordinaire, ce qui est le plus effrayant. Le capteur Adversary DNA a profilé 95 sources hostiles — 49 scanners, 36 robots d'indexation, 6 opérateurs ciblés, 2 attaquants par force brute — qui ont envoyé 7 645 requêtes à elles toutes, dont 41 sont passées de la reconnaissance à de véritables tentatives d'exploitation, réparties en 12 groupes d'adresses partageant une empreinte comportementale. Nous avons vu 5 182 adresses au total, issues de 93 pays, dont 1 536 pour la première fois, avec une hostilité maximale de 8,5 sur 10. Six adresses ont envoyé 34 requêtes calquées sur CVE-2017-9841 vers nos chemins PHPUnit, un exploit nommé encore pulvérisé sur l'internet quoi que disent les notes de correctif sur l'année. Un scanner à l'adresse 34.62.82.207 a lancé 123 requêtes en environ une demi-seconde à la recherche de fichiers .env. Un autre, 207.175.165.55, a envoyé 121 requêtes parcourant /.aws/credentials puis a demandé, spécifiquement, /.env.anthropic — la liste de courses a été mise à jour, et les clés de modèles y figurent désormais à côté des clés cloud. Les journaux bruts n'ont jamais quitté le serveur ; seules ces conclusions l'ont fait.
95sources hostiles profilées
7 645requêtes émanant d'elles
41ont atteint l'exploitation
12grappes à ADN partagé
8,5/10hostilité maximale
5 182adresses sur notre périphérie
1 536vues pour la première fois aujourd'hui
93pays
La liste WTF
WTF #1
À la recherche de vos clés d'IA
207.175.165.55, un scanner (hostilité 5,4/10), a envoyé 121 requêtes à l'un de nos sites, sondant /.aws/credentials, /.aws/credentials.bak, /.env-example, /.env.
Pourquoi c'est étrangeEst allé droit aux identifiants d'IA : /.env.anthropic. Les clés d'API de modèles figurent désormais sur la liste de courses des scanners à côté des clés cloud.
103.47.145.23, un scanner (hostilité 7,4/10), a envoyé 22 requêtes à l'un de nos sites, sondant /wordpress/wp-login.php, /site/wp-login.php, /admin/wp-login.php, /web/wp-login.php.
Pourquoi c'est étrangeHostilité la plus élevée du tableau ; sa chaîne d'attaque a atteint l'accès aux identifiants.
6 adresses ont envoyé 34 requêtes calquées sur l'exploitation de CVE-2017-9841 (/vendor/phpunit/phpunit/…), dont 185.177.72.23, 185.177.72.70, 185.177.72.100.
Pourquoi c'est étrangeUn exploit connu et nommé encore pulvérisé sur l'internet ; notre périphérie l'a vu aujourd'hui, quoi que disent les notes de correctif sur l'année.
attribution: inconnu
Detail
famille de sondes : phpunit-rce
WTF #4
Même ADN, adresses différentes
114.119.154.203, un robot d'indexation (hostilité 0,2/10), a envoyé 66 requêtes à l'un de nos sites, sondant /threat-check/Adobe%20Reader%20and%20Acrobat%20Arbitrary%20Code%20Exec.
Pourquoi c'est étrange11 IP partagent une même empreinte comportementale (ADN 672df8667b3d) : un seul outil ou un seul opérateur qui fait tourner ses adresses : 213.32.68.80, 85.208.96.194, 180.92.135.45, 57.129.81.224, 152.39.230.157 et d'autres.
213.202.253.4, un scanner (hostilité 6,8/10), a envoyé 29 requêtes à l'un de nos sites, sondant /wp-content/txets.php, /filefuns.php, /wp-content/postnews.php, /postnews.php.
Pourquoi c'est étrangeA demandé des fichiers que presque personne d'autre ne demande : /wp-content/txets.php, /filefuns.php, /wp-content/postnews.php, /postnews.php, /userfuns.php.
34.62.82.207, un scanner (hostilité 5,4/10), a envoyé 123 requêtes à l'un de nos sites, sondant /.env, /.env-example, /.docker/laravel/app/.env, /.aws/.env.
Pourquoi c'est étrangeA lancé 123 requêtes en environ 0,5 seconde.
UpTransportation — 1.9× its own prior share (68 claims, 35 expected)
UpEducation — 1.9× its own prior share (53 claims, 28 expected)
UpEnergy & Utilities — 1.4× its own prior share (37 claims, 27 expected)
UpHealthcare — 1.2× its own prior share (107 claims, 89 expected)
DownAgriculture and Food Production — 0.6× its own prior share (20 claims, 35 expected)
25% of claims carry no sector label.
Brand churn
Of the 234 leak-site brands first seen since 2021-09-30, 76% were still claiming 30 days after their first post and 70% were still claiming 60 days after their first post and 68% were still claiming 90 days after their first post and 61% were still claiming 120 days after their first post (Kaplan-Meier; quiet = 60 days without a claim). 18% of the 214 old enough to judge posted on one day and never again; 38% made at least half their claims in their first week. New brands this month: 3 — newest: Aoqin (2026-11-04, 4 claims), OBSOFT (2026-11-03, 6 claims), PixelLeaks (2026-11-03, 1 claim).
Brands born before coverage began are excluded (their true age is unknown); a rebrand counts as one brand going quiet and another being born.
Targeting
Over the last 180 days, among brands with at least 20 labelled claims: safepay put 33% of its claims on Germany (6.4× every other brand's share); N0n put 33% of its claims on Transportation (7.4× every other brand's share); genesis put 95% of its claims on the United States (2.6× every other brand's share). Widest spread: nightspire across 10.6 effective sectors.
Lift = the brand's share of a sector or country over every other brand's share in the same window; exact binomial tails, Bonferroni-adjusted for the categories tested. Claims with no sector or an Unknown/Other label are excluded.
Posting clock
Over the last 180 days, among brands with at least 30 claims: clop released 94% of its claims on Wednesdays, half of them in 13:00–15:59 UTC; safepay released 60% of its claims on Mondays, half of them in 18:00–19:59 UTC; akira posted only 1 of 195 claims at weekends and half its claims in 12:00–13:59 UTC; half of play's claims appeared in 18:00–20:59 UTC. Leak sites overall are 33% quieter per weekend day than per weekday.
all brands by hour of day, 00–23 UTC; half of all claims land in 12:00–19:59 UTC.
Times are when trackers first saw each claim on the leak site, in UTC: not the attack time, not the operator's clock, and a site that is only reachable at certain hours shows the same pattern; batch releases show as spikes. Hour-of-day concentration: Rayleigh test; weekday shares: exact binomial against every other brand, Bonferroni-adjusted.
Leak-site claims as discovered by trackers, not confirmed breaches. Surprise compares the last 7 days with the group's own prior 173 days (Poisson). Victim claims: ransomware.live and leak-site trackers
Recevez-le dans votre boîte de réception. Chaque matin. En principe.
Un e-mail par jour. L'intégralité du journal. Désinscription en un clic.
§8
Colophon
Comment cette édition a été fabriquée, sans détour.
L'édition 39 a été réalisée par une machine et vérifiée par du code. Chaque élément publié par 15 flux publics de renseignement sur les menaces au cours des 24 heures précédant 05 h 05 (heure du Royaume-Uni) (572 éléments) a été lu intégralement : statistiques calculées par code, chaque tranche lue par Claude Sonnet, structure synthétisée par Claude Opus. Claude Opus a ensuite édité le journal. Chaque article cite les éléments sur lesquels il repose ; les articles dont les justificatifs ne se résolvaient pas, ou dont les chiffres ne figuraient pas dans leurs sources, ont été écartés avant publication (0 aujourd'hui). Les prévisions sont évaluées publiquement dans les éditions ultérieures. « Depuis notre périphérie » correspond à des données d'attaque en direct issues de nos propres serveurs. Coût de cette édition : 1,09 $. Elle est rédigée par une machine, dans la voix de ScottG, auteur d'Everything Is Probably Fine, et personne ne l'a éditée à la main, ce qui est soit le but, soit le problème.
572items read
24hour window
$1.09cost of this edition
05:05 UTCgenerated
Sources de ce matin
NVD100ok
ThreatFox100ok
RansomLook73ok
Signal Atlas60ok
Telegram57ok
Security news52ok
ransomware.live47ok
infosec.exchange40ok
RSS11ok
atlas10ok
AlienVault OTX10ok
signal:ioc-family9ok
signal:kev1ok
CISA KEV1ok
Ransomware tempo · Ninja Signal graph1ok
ITEMS READ: 572|SOURCES: 15|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $1.09|STATUS: PAS BIEN, MAIS SUPPORTABLE
OWNER: la machine|EDITOR: les règles|CALLS OPEN: 3|NEXT REVIEW: demain 06:00 UK