Digital World (Cybersecu, AI, Cloud...) / Print-Video-Event / Entre #Bzh et Paris / Mes tweets n'engagent que moi
Courbevoie, France
Joined May 2009
- Tweets8.9K
- Following4.7K
- Followers3.4K
- Likes1.4K
OCOREDO retweeted
🚨🇫🇷 ALERTE INFO !
LA PROCUREURE DE PARIS CONTREDIT LE GOUVERNEMENT ET UNE GRANDE PARTIE DE LA CLASSE POLITIQUE SUR L’ULTRAGAUCHE
Laure Beccuau affirme ne "absolument pas pouvoir confirmer" que les auteurs des violences à Paris appartiennent à l’ultragauche.
👉 Elle précise que la majorité des personnes placées en garde à vue sont peu connues de la justice et ne revendiquent aucune motivation politique.
(TF1 / BFMTV)
🤪 2eme fois, c'est une blague ?
Qui gère le site ? (CMS?)
frenchbreaches.com/r/XIvDzQ
#Cybersecurite
OCOREDO retweeted
Bon, stop bullshit...
on va faire un petit point sur l'affaire de la cyber-décongélation (qui n'est pas « une info BFMTV » ou une exclu de je ne sais pas qui). C'est @CTuronensis a sonné l'alerte très tôt. Il aurait été honnête de le citer.
Ceci étant dit, revenons sur le bullshit show « célérus ».
1° Toute attribution reste à cette heure hasardeuse. Ceux qui voient déjà la main de Moscou feraient bien de sortir autre chose qu'une intuition géopolitique.
2° On a des systèmes Danfoss anciens ou non mis à jour. Claroty a publié le 9 août 2026 une étude sur trois vulnérabilités de l'AK-SM 800A : contournement d'authentification, injection de commandes et manipulation du serveur web. Les correctifs existaient en 2025. Mais attention : rien ne prouve encore que cette chaîne de failles a été utilisée.
3° Je vais risquer une théorie qui va à l'encontre du réflexe « c'est les Russes ». Et si le ou les auteurs étaient français, ou au moins particulièrement familiers du parc français ?
Premier indice : les victimes confirmées sont, pour l'instant, en France, au sein de plusieurs enseignes. Ça ressemble davantage à un périmètre technique ou géographique commun qu'à un simple problème informatique interne à une chaîne.
2e indice : des frigoristes décrivent des réglages très précis. Des dégivrages portés à 180 ou 360 minutes, répétés, avec des seuils poussés à 50 °C. On a saboté les fonctions de commande du froid en exploitant leur logique métier. Ça peut évoquer une familiarité avec ces installations. Mais ça peut aussi être automatisé après lecture de la documentation.
3e piste, à vérifier : les accès de maintenance. En France, la 3G reste active, avec encore 1,39 million de terminaux professionnels M2M limités à la 2G/3G à fin juin 2026, selon l'Arcep. Ailleurs, des opérateurs ont déjà coupé la 3G. Si des magasins utilisent encore des modems cellulaires, des APN privés ou un prestataire commun, ce serait une explication possible à cette concentration française.
Et là, énorme réserve : nous n'avons aucune preuve que la 3G ait servi à entrer. La faille Claroty concerne une interface web, pas le réseau mobile. Une machine joignable en 3G peut être attaquée depuis n'importe quel pays. Et « victime française » ne veut pas _forcément_ dire « pirate français »... mais bon, le vecteur d'accès, c'est quand même un gros indice... et encore une fois, l'attaque n'a pour le moment ciblé _que_ la France.
Ma théorie, c'est donc qu'il faut regarder très sérieusement du côté du parc installé et des accès de maintenance _locaux_ avant de chercher des agents du Kremlin dans chaque congélateur.
Pour savoir qui a frappé, il faudra les journaux de connexion, les comptes utilisés, les opérateurs et les routeurs concernés. En attendant, ceux qui délivrent déjà des passeports russes aux pirates font surtout de l'attribution au doigt mouillé.
Sources :
- CTuronensis (X), 12 octobre 2026 : signalement initial de la cyberattaque contre les systèmes frigorifiques Danfoss.
xitter.cf/CTuronensis/status/210…
- Claroty Team82, 9 août 2026 : enquête technique détaillée sur trois vulnérabilités des superviseurs Danfoss AK-SM 800A. Contournement d'authentification, injection de commandes et manipulation du serveur web. Analyse du firmware et de la surface d'attaque.
blog.claroty.com/team82/rese…
- Danfoss, 24 mars 2025 : bulletin officiel sur CVE-2025-41450, vulnérabilité d'authentification des AK-SM 8xxA permettant de contourner certains contrôles d'accès. Correctif disponible.
danfoss.com/en/service-and-s…
- Danfoss, 1er août 2025 : bulletin officiel sur CVE-2025-41451 et CVE-2025-41452. Risques d'exécution de commandes à distance après authentification et de perturbation du serveur web. Correctif en version 4.3.1.
danfoss.com/en/service-and-s…
- Danfoss, documentation constructeur : fonctionnement des superviseurs AK-SM 800A, gestion distante, mises à jour logicielles, HTTPS et contrôle des sessions. Utile pour comprendre les accès de maintenance.
danfoss.com/fr-fr/service-an…
- Adrien Le Norcy, LinkedIn, 12 octobre 2026 : alerte et témoignages de frigoristes. Plusieurs techniciens rapportent des consignes modifiées à 50 °C et des cycles de dégivrage anormalement longs.
fr.linkedin.com/posts/adrien…
- Reuters, 12 octobre 2026 : confirmation de la cyberattaque contre les enseignes françaises, dégâts sur les installations frigorifiques, déclarations de Danfoss et enquête de l'ANSSI.
reuters.com/business/retail-…
- Euronews / AFP, 12 octobre 2026 : bilan des établissements touchés, interventions des distributeurs et ouverture d'une enquête par le parquet de Paris.
fr.euronews.com/2026/10/12/d…
OCOREDO retweeted
Le bain de sang du trafic des sites d'information : les sites d’info perdent 23% de visites, les applis résistent, selon l’ACPM fr.themedialeader.com/ai-ove…
OCOREDO retweeted
Marc-Antoine Brillant, l'homme qui luttait contre les ingérences russes pris en otage par la politique française. Un cas d'école de sciences politiques ou de journalisme. Lire : ainsi-va-le-monde.blogspot.c…
@Viginum @SGDSN @ocoredo @VincentCrouzet4 @ITrippenbach
OCOREDO retweeted
Comment Moscou fabrique de faux journalistes pour séduire l'Afrique de l'Ouest et le Sahel...Un rapport de @Graphika_NYC et @Code4Africa le détaille. Rédacteurs et experts fictifs portent la bonne parole anti occidentale.
ainsi-va-le-monde.blogspot.c…
@ocoredo @VincentCrouzet4
OCOREDO retweeted
50 ans de présence de la @LegionEtrangere à Castelnaudary. Le 4eRE est un "acteur quotidien du lien armée-nation " explique le @4eRE_CDC le colonel Delhumeau. Lire entretien :
ainsi-va-le-monde.blogspot.c…
@4eREofficiel @BuissonMlb @Prefet11 @ocoredo #Castelnaudary
Les noms !
🔴💸 ALERTE INFO | La RATP aurait en réalité entretenu un réseau d’environ 200 « élus salariés » de la Régie, de droite comme de gauche, avec des postes aménagés et des facilités leur permettant d’exercer largement leur mandat.
Bally Bagayoko serait donc loin d’être le seul.
Selon un ancien cadre dirigeant, ces élus servaient aussi de relais locaux, parfois jusque dans les ministères, dans une logique d’influence assumée par la RATP.
(Le Canard enchaîné)
OCOREDO retweeted
🚨🔴CYBERALERT 🇫🇷FRANCE🔴 |
Le Rassemblement National piraté... des données d'élus, de candidats en vente sur le Amazon de la cybercriminalité ! Le RN annonce porter plainte... ⤵️
L'affaire prend de l'ampleur... et pour cause. Un cybercriminel, dans un message très explicite sur le "Amazon de la cybercriminalité" a annoncé avoir piraté le RN. Il a mis en vente les données du parti politique.
Le hasard du calendrier est cocasse... il y a quelques jours, une des failles informatiques les plus critiques, wp2shell était révélée au grand public.
Pour les nombreux néophytes qui me lisent, cette faille touche un des systèmes de création et gestion de sites internet le plus connu au monde, WordPress.
Le site du RN a été compromis le 20 juillet...
3 jours après le patch officiel... mais qui n'a vraisemblablement absolument pas été appliqué pat le Rassemblement National...
Des informations que j'ai pu obtenir, il y a avait une précédente faille que le parti a rapidement corrigée mais pas la dernière en date qui a mené vers l'exposition de données personnelles de +1500 personnes. On parle de candidats, d'élus, de collaborateurs du RN...
Le RN a déclaré ce matin qu'il n'y avait « pas de données personnelles volées ».
À suivre...
Il y a quelques semaines de cela, c'était LFI qui était aussi victime d'une fuite de données !
Ce que cet incident révèle n'est pas spécifique au RN.
Les partis politiques ne sont pas des organisations de sécurité par nature. Ils collectent des données sensibles d'élus et d'adhérents, ils gèrent des ressources de campagne sur des outils non maîtrisés et parfois absolument pas sécurisés !
Avec la présidentielle 2027 qui approche, chaque parti français devrait se poser la question : est-on assez sécurisé et avons nous mis tout en œuvre pour la sécurité de nos élus, candidats et adhérents... !?
La réponse à ces deux questions déterminera ce qu'on lira dans la presse dans les prochains mois.
Un jour, une cyberattaque...
Un jour, une fuite de données...
Voici le quotidien désormais de la France depuis des mois...
Cybèrement vôtre,
SaxX ¯\_(ツ)_/¯
OCOREDO retweeted
Début de la traditionnelle prise d'armes de la #LégionEtrangère dans le jardin du Luxembourg (Paris). Demain, 113 légionnaires du 1er REG défileront sur les Champs-Élysées précédés par 57 légionnaires musiciens #MLE.
@LegionEtrangere
@ocoredo @CEMAT_FR @CDC1REG
OCOREDO retweeted
Ancien chef de corps du @2REPOfficiel le général Passerat de la Chapelle deviendra le 1er août le patron de la @LegionEtrangere. Un officier jugé "très humain " par ses pairs. Lire : ainsi-va-le-monde.blogspot.c…
@BuissonMlb @Emdupuy @ocoredo @4RE_CDC @Cdc_13eDBLE @ChefdecorpsGRLE
OCOREDO retweeted
‼️🇫🇷 Bouygues Telecom, one of France's largest telecommunications providers, has allegedly been breached, with an 80.9 GB database being offered for sale by a new threat actor group.
⠀
‣ Threat Actor: OverSec
‣ Category: Data Sale
‣ Victim: Bouygues Telecom
‣ Industry: Telecommunications
⠀
The actor introduces themselves as "OverSec" and announces this as their first claim, offering the Bouygues Telecom database obtained on May 1, 2026. Database fields and a sample are distributed via Pastebin links, with proof of access and negotiations available through Session.
⠀
What's in it:
⠀
▪️ Total size: 80.9 GB (86,876,683,642 bytes)
▪️ Format: JSONL
▪️ Date: May 1, 2026
▪️ Database fields and sample distributed via Pastebin
▪️ Contact: Session ID provided
OCOREDO retweeted
Albert II de Monaco, caporal d'honneur de la @LegionEtrangere.
Une distinction remise jeudi lors du 163e anniversaire de Camerone à #Aubagne par le #Comle.
lire : ainsi-va-le-monde.blogspot.c…
@palaismonaco @palaismc
@Monaco_info @ocoredo @Emdupuy @tvmonaco_tv @GvtMonaco @Var_Matin
OCOREDO retweeted
Le général Thierry Burkhard, ancien #CEMA portant la main du capitaine Danjou. C'est le moment fort de ce 153e Camerone, ce matin à Aubagne, combat fondateur de l'identité légionnaire.
@LegionEtrangere
@CEMAT_FR @Emdupuy @ocoredo @Cdc_13eDBLE #VictorFerreira
OCOREDO retweeted
La "maison Russie" en échec au #Mali. Mercenaires quittant peu glorieusement Kidal dimanche, #JNIM et #FLA progressent inévitablement. Bamako en état de siège. Les Français invités à quitter le pays par @francediplo
Lire :
ainsi-va-le-monde.blogspot.c…
@CartesDuMonde @Emdupuy @ocoredo
OCOREDO retweeted
🚨🇫🇷 « C’est probablement l’une des plus importantes fuites de données de ces dernières années »
Plus d’UN MILLION de passeports et cartes d’identité exposés en clair.
Le chercheur @n0tsa nous a signalé une fuite de données critique, touchant un service européen utilisé à l’international. Des informations extrêmement sensibles incluant des pièces d’identité et passeports sont librement accessibles.
Le service concerné, bien que connu (et volontairement anonymisé à ce stade), a été contacté il y a plusieurs semaines sans aucune réponse.
Si la situation reste inchangée, des actions supplémentaires seront engagées.
OCOREDO retweeted
The “age verification app” the EU wants to impose on the world got hacked in 2 minutes.
Step 1: Present a “privacy-respecting” but hackable solution.
Step 2: Get hacked (you are here).
Step 3: Remove privacy to "fix" it.
Result: a surveillance tool sold as “privacy-respecting”.
OCOREDO retweeted
🚨🔴 Ça vire au pugilat cette histoire de Pass Numérique piraté avant même sa sortie ! 🤯😬
La vérification d'âge est compromise certainement pour le 1er septembre 2026...
Paul Moore, expert en cybersecurité, a dans sa lancée créée une extension pour Chrome qui dit que vous avez la majorité numérique, contourne la vérification d'âge et donne accès au réseau social...
Je sens que ça va bcp faire couler d'encre encore !
Bypassing #EU #AgeVerification using their own infrastructure.
I've ported the Android app logic to a Chrome extension - stripping out the pesky step of handing over biometric data which they can leak... and pass verification instantly.
Step 1: Install the extension
Step 2: Register an identity (just once)
Step 3: Continue using the web as normal
The extension detects the QR code, generates a cryptographically identical payload and tells the verifier I'm over 18, which it "fully trusts".
This isn't a bug... it's a fundamental design flaw they can't solve without irrevocably tying a key to you personally; which then allows tracking/monitoring.
Of course, I could skip the enrolment process entirely and hard-code the credentials into the extension... and the verifier would never know.
OCOREDO retweeted
Hacking the #EU #AgeVerification app in under 2 minutes.
During setup, the app asks you to create a PIN. After entry, the app *encrypts* it and saves it in the shared_prefs directory.
1. It shouldn't be encrypted at all - that's a really poor design.
2. It's not cryptographically tied to the vault which contains the identity data.
So, an attacker can simply remove the PinEnc/PinIV values from the shared_prefs file and restart the app.
After choosing a different PIN, the app presents credentials created under the old profile and let's the attacker present them as valid.
Other issues:
1. Rate limiting is an incrementing number in the same config file. Just reset it to 0 and keep trying.
2. "UseBiometricAuth" is a boolean, also in the same file. Set it to false and it just skips that step.
Seriously @vonderleyen - this product will be the catalyst for an enormous breach at some point. It's just a matter of time.
.@vonderleyen "The European #AgeVerification app is technically ready. It respects the highest privacy standards in the world. It's open-source, so anyone can check the code..."
I did. It didn't take long to find what looks like a serious #privacy issue.
The app goes to great lengths to protect the AV data AFTER collection (is_over_18: true is AES-GCM'd); it does so pretty well.
But, the source image used to collect that data is written to disk without encryption and not deleted correctly.
For NFC biometric data:
It pulls DG2 and writes a lossless PNG to the filesystem. It's only deleted on success. If it fails for any reason (user clicks back, scan fails & retries, app crashes etc), the full biometric image remains on the device in cache. This is protected with CE keys at the Android level, but the app makes no attempt to encrypt/protect them.
For selfie pictures:
Different scenario. These images are written to external storage in lossless PNG format, but they're never deleted. Not a cache... long-term storage. These are protected with DE keys at the Android level, but again, the app makes no attempt to encrypt/protect them.
This is akin to taking a picture of your passport/government ID using the camera app and keeping it just in case. You can encrypt data taken from it until you're blue in the face... leaving the original image on disk is crazy & unnecessary.
From a #GDPR standpoint:
Biometric data collected is special category data. If there's no lawful basis to retain it after processing, that's potentially a material breach.
youtube.com/watch?v=4VRRriyD…
