La chance sourit à ceux qui y sont préparés
Joined April 2016
- Tweets17.2K
- Following788
- Followers1.5K
- Likes29.8K
Pinned Tweet
Bon mes mahorais(es), citez ce tweet avec les vidéos de ce qui s'est passé/se passe à Mayotte.
Ils veulent des faits, on va leur en servir. Je préviens directe, les âmes sensibles ne vous abstenez pas ! REGARDEZ ATTENTIVEMENT !!! Nous vivons ça depuis trop d'années. #Wuambushu
Hello Claude, can you fix it ? Don’t make mistakes
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Attends c’est sérieux là ?? Je pense que s’il fallait un argument sur le fait de ralentir les IA on la tient ici.
On apprend que la faille de sécurité PHP qui fait trembler internet depuis ce matin a été patch par GPT 5.6 Sol
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
CASSI D.🍿 retweeted
⚠️ Une mise à jour de PHP a été publiée.
Elle corrige deux vulnérabilités critiques dont l’exploitation rapide est à craindre.
Plus d'informations sur les vulnérabilités, les versions affectées et les recommandations à appliquer sur :
➡️ cert.cyber.gouv.fr/alerte/CE…
ALT Alerte de sécurité
⚠️ Alerte CERT-FR ⚠️
PHP a publié une communication concernant deux vulnérabilités critiques. L'éditeur annonce la disponibilité des correctifs de sécurité pour le 21 octobre 2026 à 16h00 heure de Paris (14h00 UTC).
cert.cyber.gouv.fr/alerte/CE…
CASSI D.🍿 retweeted
PHP 8.4.27 released - 89 fixes in 30 components, including security fixes (CVE-2026-109618, CVE-2026-109619).
Changelog + downloads: php-net.pro/news/php-8-4-27-…
CASSI D.🍿 retweeted
🚨 UPDATE : LES CORRECTIFS SONT SORTIS
👉 Mettez à jour PHP maintenant : 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. php.net/downloads.php
🚨 Les deux failles peuvent permettre d'exécuter du code à distance, SANS AUTHENTIFICATION. Toutes les installations PHP web sont concernées (FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed).
PHP 8.1 et plus ancien : pas de nouvelle version, mais l'équipe PHP a publié des correctifs source pour 7.4, 8.0 et 8.1 (à compiler). Sinon : paquet corrigé de votre OS ou hébergeur, ou passage en 8.2+.
🚨 ALERTE : 2 failles critiques dans PHP !
L'équipe de sécurité du langage a prévenu hier soir qu'une mise à jour sortira aujourd'hui à 16h, heure de Paris (voire avant si la situation l'exige), pour les corriger.
Elles sont notées 9,2 sur 10, mais leur nature et les versions touchées ne seront dévoilées qu'avec le correctif. Comme c'est PHP lui-même qui est touché, tout ce qui repose dessus serait exposé.
L'annonce est tombée environ une heure après une fuite d'informations sur des failles d'exécution de code à distance, encore sous embargo. En attendant, le message adressé aux développeurs et aux admins tient en un mot : préparez-vous.
lesjoiesducode.fr/failles-rc…
CASSI D.🍿 retweeted
🌐 ALERTE - Deux failles de sécurité CRITIQUES menacent les sites utilisant PHP, un langage présent sur près de 70% du web. Les versions 5 à 8 sont concernées. Ces vulnérabilités peuvent permettre des cyberattaques et des vols de données. Un correctif est attendu aujourd’hui. (BFM Tech)
CASSI D.🍿 retweeted
arstechnica.com/security/202…
The private keys for these certs are literally the numbers 4, 56, 66, 115, 155, 156, 230, and 237 (life imitates XKCD, again).
Ça confirme mes doutes : la plupart des sites sensibles gouvernementaux tournent-ils sur du PHP ? Je sais que certains sont en ReactJs et pour les plus anciens en python. On apprend aussi que Node.js est concerné par des failles de sécurité… WoW internet est tellement foutu
🛠⚠️ En raison d’une opération de maintenance, les sites cnil.fr et linc.cnil.fr sont actuellement indisponibles.
Veuillez nous excuser pour la gêne occasionnée.
CASSI D.🍿 retweeted
🛠⚠️ En raison d’une opération de maintenance, les sites cnil.fr et linc.cnil.fr sont actuellement indisponibles.
Veuillez nous excuser pour la gêne occasionnée.
CASSI D.🍿 retweeted
Rund 70 % der Websites setzen auf PHP. Darunter WordPress, Nextcloud, Joomla, TYPO3, Shopware, Magento und unzählige Eigenentwicklungen.
Jetzt wurden zwei kritische Sicherheitslücken angekündigt. Beide mit einem Schweregrad von 9,2 von 10. Es gibt Hinweise auf Remote Code Execution ohne Anmeldung: Angreifer könnten auf betroffenen Servern eigenen Code ausführen und dadurch sensible Daten stehlen.
Heute um 16 Uhr deutscher Zeit sollen Sicherheitsupdates und Details veröffentlicht werden. Dann wird auch klar, welche Versionen und Konfigurationen betroffen sind. Angreifer werden sich diese Informationen ebenfalls sofort ansehen.
Wer solche Systeme betreibt: Bereitet euch jetzt darauf vor, betroffene PHP-Installationen schnellstmöglich zu aktualisieren.
Wer jemanden kennt, der Websites, Onlineshops oder Nextcloud betreibt: Gebt die Info weiter! Gemeint ist die PHP-Version auf dem Server, nicht einfach das nächste WordPress-Update.
Wenn sich die befürchtete Tragweite bestätigt, könnte das weit über einzelne gehackte Websites hinausgehen. Auf diesen Systemen liegen Kundendaten, interne Dokumente und andere hochsensible Informationen.
php.net/archive/2026.php#202…
CASSI D.🍿 retweeted
🚨 Abonnés Free : vous pourriez être en première ligne de l’alerte mondiale sur les failles critiques PHP.
Selon @LloydLabs, 1,97 million d’hôtes ont été détectés en France, principalement sous Freebox OS. La box de votre salon mérite donc aussi votre attention.
L’explication probable : son serveur web intégré, qui permet notamment d’accéder à l’interface d’administration Freebox OS depuis Internet. Si le PHP détecté est affecté et accessible dans une configuration exploitable, la box elle-même pourrait être visée.
La vulnérabilité des Freebox reste à confirmer. Mais cette exposition justifie une réponse rapide de Free : quels modèles et versions sont concernés, quelles précautions prendre et, si nécessaire, quand sera déployé le correctif ?
This quoted post is unavailable.
CASSI D.🍿 retweeted
Not just PHP. Node.js has also announced security releases for October 21, with HIGH-severity vulnerabilities affecting its 26.x, 24.x and 22.x release lines.
If you run either stack in production, keep an eye on official advisories and apply patches promptly.
Security maintenance doesn't stop at your application code. Your runtime matters too.
Node.js advisory: nodejs.org/en/blog/vulnerabi…
CASSI D.🍿 retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
CASSI D.🍿 retweeted
PHP sites behind Cloudflare already have an initial set of WAF rules deployed for the known exploit vectors in these vulnerabilities. The rules are available to all customers, including free.
We are seeing early attacks emerging and are updating mitigations as new vectors show up.
This is a STOPGAP only. Patch as soon as @ThePHPF releases the update at 14:00 UTC today.
PHP qui annonce ce matin des failles de sécurité et demande à tout le monde de se tenir prêt à mettre à jour les systèmes. Dans l’après-midi t’as des systèmes qui datent de 2000 qui se font tous pirater mdrrr je savais que l’annonce allait faire plus de mal que de bien
🔴ALERTE INFO
Plusieurs milliers de signalements effectués en quelques minutes: l'opérateur Orange et sa filiale Sosh sont touchés par une panne nationale de grande envergure
l.bfmtv.com/5URW
Je profite de la panne d’Orange pour vous dire qu’ils se sont fait épingler par l’Autorité de la concurrence dans le dossier de marché public relatif au déploiement de la fibre à Mayotte.
Au delà de l’histoire grave drôle, c’est assez lunaire comme situation. Utiliser une photo d’enquête dans une IA (non souveraine) pour rogner et enlever des chaises (comme si c’était un sujet sensible) wow le CM a du recevoir un de ces mails ce matin 🤣
❌ Cette photo n'est pas une création 100 % IA.
Le compte X de la police nationale du Val-d'Oise a publié la photo d'une saisie réalisée dans le cadre de pillages, qui a conduit à l'interpellation de 12 receleurs.
Cette image a en effet été soumise à une application d'intelligence artificielle afin d'être recadrée et d'en retirer les éléments superflus (chaises et climatiseur). En procédant à cette modification, d'autres détails (le logo des marques et les écritures) ont été altérés.
Pour rétablir la vérité, voici l'image originale.
CASSI D.🍿 retweeted
🔴 Deux failles critiques dans PHP : des millions de sites Internet pourraient être exposés à des piratages à distance !
Si votre site web ou votre application utilise PHP, préparez-vous à installer les mises à jour de sécurité dès leur publication : les vulnérabilités CVE-2026-109618 et CVE-2026-109619, notées 9,2/10, pourraient permettre à des pirates de prendre le contrôle de serveurs à distance. frenchbreaches.com/blog/deux…
J’ai tellement hâte de finir ma formation de dev et vous proposer des bails comme ça sur Mayotte 🤲🏽
Au quartier, on passe à la boutique, on prend du riz, une huile, du savon… et on dit « je paie samedi ». Le boutiquier note tout dans un cahier : pages raturées, oublis, et des clients qu'il n'ose pas relancer.
Je me suis demandé à quoi pourrait ressembler l'UX/UI d'une app pour ce carnet de crédit, en pensant d'abord à l'expérience du boutiquier, derrière son comptoir, pendant que le client attend.
C'est Kredi :
→ Une vente en 2 gestes : on touche les articles, puis « Encaisser », ou la photo du client pour noter un crédit.
→ Le carnet : chaque client a son compte, avec ce qu'il a pris, rendu et ce qu'il doit encore.
→ Les rappels : un message poli par WhatsApp ou SMS, avec un lien Mobile Money. Le compte se met à jour tout seul.
→ Le stock et la caisse du jour, sans calculatrice.
Je vais vous dévoiler tout ça petit à petit
#UXDesign #UIDesign #ProductDesign #Fintech #MobileMoney
