̶D̶G̶S̶I̶ | Cyber • Privacy | Auteur 📖 • Consultant | Fondateur @fuitesinfos | Nostrmap.fr ✦ | YouTube 🇫🇷 ➡️ piped.video/@Ced_haurus

France
[LBN] Cryptos et Cyberattaques - Avec Mehdy Kadri, avocat nitter.siddz.com/i/broadcasts/1oKMvNZOw…
5
15
4,747
Christophe Boutry retweeted
Replying to @limc2g
Vous avez raison. Des fois qu’en plus d’être un nègre je serais faussaire, prenons nos precautions.
1
3
153
Christophe Boutry retweeted
Bon bah go bien parler de la France à Macron pour ne pas « l’indisposer », et ne pas me faire soulever à 6h30 de mat’. On lui a pas assez donné d’amour pendant le mandat, on va pas se mentir. Voyez les retombées…
Il est fou DESTITUTION
2
3
232
🚨 ALERTE PHP : la situation se dégrade. Deux failles critiques (CVSS 9,2/10) touchant PHP ont été divulguées avant la publication des correctifs. Elles pourraient permettre l'exécution de code à distance (RCE) sur des serveurs vulnérables. Et maintenant, du code d'exploitation circule publiquement. Un premier PoC présente toutefois des limites reconnues par son auteur. En parallèle, une démonstration attribuée à la société Calif montrerait une exécution de commandes sur un site WordPress de test. Le correctif officiel est annoncé pour aujourd'hui à 16h, heure française. Si vous administrez un serveur PHP, un WordPress ou toute autre application reposant sur PHP, préparez la mise à jour du moteur PHP lui-même. Mettre à jour uniquement WordPress ou ses extensions ne suffira pas. Le risque est sérieux, même si la fiabilité des exploits qui circulent reste à confirmer.
‼️ PHP UPDATE: A public exploit for the leaked PHP flaws is now online, complete with downloadable code, hours before the patch. Its author, who posts as J4ck3LSyN, says it was recreated and "lab/field tested", and labels one of the two bugs "weaponized (lab)". The PoC was recently updated, admitting the attack chain it first described does not work. A separate exploit credited to security firm Calif was shown running commands on a WordPress test site in a video that was briefly posted. PHP's fix is due at 14:00 UTC today.
13
34
86
18,436
@crow_int ça vaut le coup de recompiler soit même la nouvelle image docker ?
2
2
1,062
[ Les sites internets et applications @fuitesinfos et Nostrmap.fr sont en maintenance le temps du déploiement du correctif ]
👉 Si on peut s’éviter une nouvelle avalanche de fuites de données, faites tourner l’info ⬇️
5
624
Christophe Boutry retweeted
Dutch National Cyber Security Center is Offline because it uses PHP ncsc.nl/index-en.html
2
2
1
374
👉 Naïri Zadourian ne s’est pas présentée à son audience disciplinaire. Le dossier est renvoyé à une date ultérieure. 🔜
👉 Ce mercredi 21 octobre à 10h30, Naïri Zadourian, avocate au barreau de Paris, est convoquée devant la formation de jugement disciplinaire du Conseil de l’Ordre. Cette comparution intervient à l’issue d’une longue enquête déontologique, suivie d’une instruction menée par un avocat instructeur. La procédure porte en partie sur les réclamations que j’ai adressées au bâtonnier en 2024 et 2025, dénonçant de nombreux manquements déontologiques que je considère comme particulièrement graves. Les sanctions encourues vont de l’avertissement à la radiation du barreau. À toutes celles et ceux qui l’ont défendue aveuglément, notamment lorsqu’elle contestait avoir tenu des propos racistes particulièrement abjects, je vous invite à assister à cette audience. Les débats sont publics. Pendant des mois, certains ont préféré minimiser les faits, discréditer les dénonciations ou détourner le regard. Pendant des semaines, je l’ai observé se défendre sur ses réseaux sans réagir, me diffamant à outrance. Le temps de la justice est venu et il va falloir s’expliquer ailleurs qu’à travers des tweets injurieux.
14
46
6,709
👉 Si on peut s’éviter une nouvelle avalanche de fuites de données, faites tourner l’info ⬇️
Annulez tous vos RDV à 16h, il va falloir mettre à jour vos serveurs #PHP en urgence ! 2 failles critiques ont été découvertes et corrigées et toutes 2 notées 9.2/10. Ce sera ensuite la course contre la montre.
3
49
126
14,283
Métavers, ils peuvent désormais ouvrir les Iphones 11 à 16... à une distance de 8 mètres !
cellebrite can now unlock your iphone remotely from 8 meters away, no physical access needed iPhone 11 through 16. even with stolen device protection turned on remember when zachxbt said use a dedicated iphone instead of a hardware wallet because it's safer? someone with this device just needs to be within 26 feet of you and your phone is open at a conference. at a coffee shop. in an airport. sitting next to you on a bus they don't need to touch your phone. they don't even need to be close enough for you to notice them and this is a tool being sold to law enforcement and forensic labs. right now. commercially available if it's available to governments it's eventually available to everyone else your iphone was never a vault. it was always just a phone with a better lock. and now even that lock can be picked from across the room
11
74
250
20,154
Christophe Boutry retweeted
👁️🇫🇷 FLASH INFO – Le gouvernement teste l’IA pour anticiper les émeutes ! Réseaux sociaux, vidéosurveillance et données judiciaires passés au crible par des outils de « police prédictive » ! George Orwell est totalement dépassé.
Tribune Populaire🌐
17
56
172
5,932
Christophe Boutry retweeted
Gérald Darmanin réclame une qualification de "criminalité organisée" pour étendre les GàV de 48 à 72h et pouvoir faire des géolocalisations, des écoutes téléphoniques, utiliser la reconnaissance faciale avec le fichier TAJ pour identifier les casseurs next.ink/brief-article/geral…
8
42
55
42,267
👉 Ce mercredi 21 octobre à 10h30, Naïri Zadourian, avocate au barreau de Paris, est convoquée devant la formation de jugement disciplinaire du Conseil de l’Ordre. Cette comparution intervient à l’issue d’une longue enquête déontologique, suivie d’une instruction menée par un avocat instructeur. La procédure porte en partie sur les réclamations que j’ai adressées au bâtonnier en 2024 et 2025, dénonçant de nombreux manquements déontologiques que je considère comme particulièrement graves. Les sanctions encourues vont de l’avertissement à la radiation du barreau. À toutes celles et ceux qui l’ont défendue aveuglément, notamment lorsqu’elle contestait avoir tenu des propos racistes particulièrement abjects, je vous invite à assister à cette audience. Les débats sont publics. Pendant des mois, certains ont préféré minimiser les faits, discréditer les dénonciations ou détourner le regard. Pendant des semaines, je l’ai observé se défendre sur ses réseaux sans réagir, me diffamant à outrance. Le temps de la justice est venu et il va falloir s’expliquer ailleurs qu’à travers des tweets injurieux.
Replying to @NZadourian
@NZadourian, essaie de m’intimider afin que je ne dénonce pas ce que j’ai vécu durant mon stage ds son cab. Voici l’extrait des propos racistes et homophobes qu’elle a tenu me concernant :
1
70
186
42,523
Pour ceux qui me demande l'adresse : Maison du Barreau , 2 rue de Harlay 75001 Paris
11
3,100
Christophe Boutry retweeted
🚨 FUITES INFOS | Valeurs actuelles — ~48 547 lignes revendiquées Valeurs actuelles (@Valeurs ), hebdomadaire d'actualité édité par Valmonde et Cie, vend ses abonnements et ses hors-séries via une boutique en ligne. Le 20 octobre 2026, un fichier présenté comme la table des factures de cette boutique a été publié sur un forum cybercriminel, proposé au téléchargement contre des crédits du forum. Il porterait sur environ 45 000 abonnés, et la publication est accompagnée d'un slogan hostile à l'extrême droite. ⚠️ Revendiquée — non confirmée officiellement 📂 Données concernées : · Nom complet et civilité · Adresse postale et adresse e-mail · Mot de passe sous forme hachée · Identifiant client et type d'abonnement · Références et montants des factures Les abonnés doivent s'attendre à des messages frauduleux imitant le magazine (renouvellement, facture impayée) et changer leur mot de passe s'il est réutilisé ailleurs. 🔗 Détails et suivi → fuitesinfos.fr/article/2026-… #FuitesInfos #DataBreach #Cybersécurité #Presse #FuiteDeDonnées
3
9
696
🚨 L'affaire Discover-Tech est un véritable scandale de surveillance de masse ! Une entreprise israélienne, Discover-Tech, dirigée par Dekel Boni, est au cœur d'une affaire d'espionnage international assez hallucinante. Des centaines de milliers de sites et applications auraient servi, parfois à leur insu, à alimenter un dispositif permettant de suivre des individus et même d'infecter leurs appareils avec des logiciels espions. Tout ça à l'aide des centaines de trackers publicitaires que des milliers de sites nous forcent à accepter (les fameux nous et nos 656 partenaires). ▶️ En temps normal, lorsque vous consultez un site internet ou ouvrez une application, des enchères publicitaires se déclenchent automatiquement en quelques millisecondes. Les annonceurs reçoivent alors différentes informations : adresse IP, localisation approximative, modèle de téléphone, identifiants publicitaires, etc. C'est ce système, appelé Real-Time Bidding (RTB), que Discover-Tech a détourné. Au lieu de simplement acheter des espaces pour afficher des publicités, l'entreprise pouvait s'en servir pour identifier et suivre des appareils précis, puis leur adresser du code malveillant à travers les publicités. Pas besoin de cliquer sur un lien suspect. Pas besoin de télécharger une application. Une simple visite sur un site pouvait suffire à déclencher une tentative d'infection. Les chercheurs du @citizenlab et de Confiant ont notamment établi des liens entre cette infrastructure et Candiru, une autre entreprise israélienne spécialisée dans les logiciels espions. Chez Al Jazeera, 45 appareils auraient ainsi été compromis. Les chercheurs ont retrouvé des traces réseau et du code permettant de documenter les infections. Mais l'affaire va beaucoup plus loin. Près de 4 milliards d'enregistrements d'enchères publicitaires ont été analysés. Les publicités de Discover-Tech ont circulé sur environ 200 000 sites et applications, avec des traces jusque dans des réseaux gouvernementaux, militaires, diplomatiques et médiatiques. Ca ne veut pas dire que tous ces utilisateurs ont été piratés. Mais cela donne une idée de l'étendue du dispositif et des possibilités de surveillance. 🇫🇷 Et la France est aussi concernée. Citizen Lab indique avoir retrouvé des impressions publicitaires associées à Discover-Tech sur le réseau d'un média français, dont le nom n'a pas été rendu public.... (on veut savoir) Les chercheurs ont également identifié des connexions depuis la France à Controlium, la plateforme utilisée pour exploiter ces données publicitaires. En revanche, aucune infection en France n'est publiquement confirmée à ce stade. Autre élément troublant.... : parmi les anciens administrateurs de Discover-Tech figure Eric Banoun, également lié à Circles et Senpai Technologies, deux sociétés de l'industrie de la surveillance. Des liens existent aussi avec l'environnement d'Intellexa, connu pour son logiciel espion Predator. Et ce n'est pas tout. Les chercheurs ont identifié un autre acteur, baptisé DARK CARTOGRAPHER, qui cherchait à relier les identifiants publicitaires des téléphones à leurs véritables numéros, en exploitant notamment des faiblesses de certains réseaux mobiles. Des informations collectées initialement pour vous vendre des chaussures ou vous afficher une publicité peuvent être utilisées pour vous identifier, vous localiser, suivre vos déplacements et, dans certains cas, préparer le piratage de votre téléphone à l'aide logiciel espion. À la suite des révélations, Google et plusieurs acteurs de la publicité numérique ont coupé les accès de Discover-Tech. Ce scandale dépasse largement la question des logiciels espions israéliens. Il révèle à quel point l'infrastructure publicitaire mondiale est devenue un formidable outil de renseignement. Nous avons laissé se développer un système dans lequel nos téléphones transmettent quotidiennement des informations à une multitude d'intermédiaires, sans que nous sachions réellement qui les récupère ni ce qu'ils en font. Le plus préoccupant, c'est qu'il n'est même plus nécessaire d'être personnellement visé au départ pour que ses données circulent dans ce système. La publicité ciblée n'est plus seulement un enjeu de vie privée. C'est aussi devenu un enjeu majeur de cybersécurité et de souveraineté. Comment se protéger (ou tenter) ? Déjà, en bloquant les publicités et les traceurs avec un outil comme uBlock Origin sur Firefox ou Brave, qui intègre nativement ces protections. Sur smartphone, désactivez la personnalisation publicitaire et supprimez ou réinitialisez votre identifiant publicitaire lorsque c'est possible. Pensez aussi à maintenir votre navigateur et votre système à jour. Un DNS filtrant comme NextDNS ou AdGuard DNS peut compléter ces protections. Attention toutefois : bloquer les trackers réduit considérablement l'exposition à ce type d'attaque, mais ne garantit pas une protection totale contre les logiciels espions, notamment ceux qui exploitent des failles zero-click. Sources : 🔹 Citizen Lab - Enquête complète sur l'affaire AdFection et Discover-Tech (15 octobre 2026) citizenlab.ca/research/how-d… 🔹 Citizen Lab - Synthèse des révélations et des infections par Candiru citizenlab.ca/research/expos… 🔹 Confiant - Analyse technique des publicités malveillantes, du pistage et des attaques zero-click blog.confiant.com/p/adint-we… 🔹 Le Monde - Comment des publicités en ligne d'apparence anodine peuvent infecter, silencieusement, votre téléphone (15 octobre 2026) lemonde.fr/pixels/article/20…
6
128
254
7,728
Christophe Boutry retweeted
Reçu sur Signal ce message semblant provenir d’un bon ami avec qui je parle souvent politique. Peut-être un hasard mais ça en tout cas ça ne vient pas de lui. Le lien mène je ne sais où mais c’est une tentative de piratage, qui surfe sur les événements en France. Méfiez-vous.
8
84
155
40,952
Christophe Boutry retweeted
Oh ca alors le directeur de la BPI, produit chimiquement pur de la médiocrité macroniste, milite pour la censure des réseaux sociaux en cas d’émeutes. Comme dans une bonne dictature. Le macronisme, notre drame.
29
379
921
10,693
1ère étape : Désigner les opposants politiques comme terroristes. 2ème étape : Détourner la loi pour pour appliquer les régimes dérogatoires en matière de garde à vue et de techniques spéciales d'enquêtes. Massivement utiliser les vidéos des réseaux sociaux pour exploiter la reconnaissance faciale. 3ème étape : Légiférer en urgence en utilisant la peur comme levier pour faire passer l'inacceptable. 4ème étape : ... A vous qui pensez qu'il est acceptable de tordre l'état de droit pour punir des casseurs, sachez qu'un jour prochain, ce sera utilisé contre vous.
Le fait que ce soit le parquet, sous autorité directe du gouvernement (ministère de la justice) qui reçoive l'ordre de passer toutes les gardes-à-vue en motif de "criminalité organisée" afin de pouvoir garder les gens 72 heures, montre que la France n'est pas un État de droit.
15
220
418
9,238
Christophe Boutry retweeted
«On nous demande d’écrire que LFI qui est derrière le mouvement alors que c’est objectivement faux de l’avis général des Renseignements», dénonce un agent dans des échanges consultés par Mediapart. Autour du 17 octobre, la fabrique d’un bouc-émissaire ➡️mediapart.fr/journal/france/…
146
1,056
1,924
86,082