Provider of Attack Surface Discovery (ASD), Attack Surface Management (ASM) and CTI solutions. Scanning at Internet-scale since 2017 - contact at onyphe dot io

France
Joined March 2016
Je vais jouer les chagrins comme il se doit... @onyphe voit +6K systèmes Danfoss exposés sur Internet, donc la moitié en 🇫🇷 Danfoss revendique +50k installations 🌍 Ça suggère à minima que certains arrivent à éviter l'exposition directe en ligne, non ? 🤷‍♂️
Cyberattaque J+1 Au lendemain de la cyberattaque qui a touché les installations frigorifiques de plusieurs enseignes de la grande distribution, je souhaite revenir sur les faits et faire un premier point de situation concernant nos magasins @cooperativeu. 80 magasins de notre réseau ont été touchés, sur près de 2 000 points de vente. Dans la grande majorité des cas, la réactivité de nos équipes a permis de contrer l'attaque et d'éviter toute rupture de la chaîne du froid. Dans les magasins où cela n'a pas été possible, les produits concernés, ayant subi une rupture du froid, ont été immédiatement retirés de la vente et détruits. Notre priorité absolue reste la sécurité alimentaire de nos clients. Je tiens à saluer l'engagement exceptionnel de nos associés U, de nos collaborateurs et des professionnels du froid, mobilisés depuis les premières heures pour protéger nos clients et rétablir la situation. Je souhaite également rappeler un point important : nos installations frigorifiques sont connectées à Internet pour permettre une surveillance des températures à distance, de jour comme de nuit, et une intervention rapide en cas d'anomalie. C'est un dispositif essentiel à la bonne conservation des produits alimentaires. Une enquête devra permettre de faire toute la lumière sur les circonstances de cette cyberattaque. S'attaquer à des équipements essentiels à la conservation des produits frais, c'est s'attaquer à la chaîne d'approvisionnement alimentaire des Français. C'est inédit, gravissime et inacceptable. Nous restons pleinement mobilisés.
3
7
1
18
5,521
The ZA result is based on a single honeypot.
1
1
2
80
Replying to @onyphe
Hello there, We apologize for any slowdowns. We are experiencing Orange-OVHcloud network disruptions. You can track the progress of the resolution here: network.status-ovhcloud.com/… The teams do everything they can to restore quickly. ^HomS xitter.cf/messages/compose?recip…
2
1
119
This might be what's missing from your recon workflow. Uncover will search for hosts using Shodan, Censys, FOFA, Hunter, Quake, ZoomEye, Netlas, CriminalIP, PublicWWW, HunterHow, Google, Onyphe, Driftnet and NerdyData. Then it drops the results straight into your terminal, ready for chaining with other tools. github.com/projectdiscovery/…
5
41
224
12,541
@onyphe.io retweeted
If your network security automation stops at alerts, the issue is not visibility. It’s integration depth. Search results, firewall rules, proxy scans, external exposure data. They sit in different systems. When integrations are shallow, automation ends at investigation. You can see the signal. You can’t enforce the control. Network security only scales when searches, rule updates, scans, and threat intel queries are fully executable through APIs. Full read and write coverage. Not dashboards. Not manual rule changes. @Trellix MVISION Searches · @pfsense · @Anomali ThreatStream · @onyphe
1
2
96
Well, at the roots, Internet was built decentralized. All these points are about centralization. Who knows what a #SPOF is in 2026?
software engineering in 2026: - your package manager is compromised - your cloud provider blocks your account - github itself is hacked software is solved
1
2
324
And you had coinbase in Septembre 2025 on this domain, Cc @onyphe :
🚨 𝗗𝗲𝗳𝗲𝗻𝗱𝗲𝗿𝘀 – 𝗦𝗵𝗶𝗻𝘆𝗛𝘂𝗻𝘁𝗲𝗿𝘀 𝗜𝗻𝗳𝗿𝗮𝘀𝘁𝗿𝘂𝗰𝘁𝘂𝗿𝗲 𝗔𝗹𝗲𝗿𝘁 ReliaQuest Threat Research has identified a newly registered domain: 𝘀𝘁𝗿𝘆𝗸𝗲𝗿[.]𝗽𝗮𝘀𝘀𝗸𝗲𝘆𝘀𝗲𝘁𝘂𝗽[.]𝗰𝗼𝗺, attempting to exploit confusion around Stryker’s current situation. Link: reliaquest.com/blog/threat-s… Further investigation reveals two additional organizations being targeted: 𝘀𝘄𝗶𝗻𝗲𝗿𝘁𝗼𝗻[.]𝗽𝗮𝘀𝘀𝗸𝗲𝘆𝘀𝗲𝘁𝘂𝗽[.]𝗰𝗼𝗺 𝗰𝗯𝗶[.]𝗽𝗮𝘀𝘀𝗸𝗲𝘆𝘀𝗲𝘁𝘂𝗽[.]𝗰𝗼𝗺 ⚠️ Defenders are strongly advised to: - Monitor the generic, non-brand domains listed in the IOCs. - Deploy defensive threat monitoring queries immediately to detect potential activity. Let’s stay ahead of adversaries.🤝 #Cybersecurity #ThreatIntel #ShinyHunters
2
4
674
@onyphe.io retweeted
I deleted the previous tweet to avoid confusion. It was incorrect.
1
5
749
@onyphe.io retweeted
🤡 CVE-2026-21877 - 10.0 CVSS for AUTHENTICATED Remote code execution in @n8n_io, what a joke.... This is the reason there are so many real risks to be found because of stupid scoring frameworks and compliance requirements
27
56
8
476
78,763
172 unique IP addresses according to @onyphe as seen by the #CTI #ThreatIntel product (called ctiscan).
🚨 This can be applied the same way in FOFA. Not as many results, but 111 as of this post. Text: "This server is vulnerable and requires immediate patching." FOFA Link: en.fofa.info/result?qbase64=…
1
2
1
343
@onyphe.io retweeted
🎯 Clap de fin pour @Milipol_Paris 2025 ! Ces quatre jours intenses ont été une formidable opportunité pour présenter Shindan et échanger avec tant de professionnels engagés dans la sécurité intérieure et la cybersécurité 🔐📲 Nous sommes fiers d’avoir pu démontrer notre approche unique de la détection des menaces mobiles : rapide, non intrusive et pensée pour protéger les personnes les plus exposées. Un immense merci à toutes celles et ceux qui sont passés sur notre stand ainsi qu’aux équipes organisatrices pour cet événement incontournable. 🤝 Et tout particulièrement à nos connaissances de longue date et nouvelles rencontres ! Cc @epieos @REVEL_IO_ @onyphe @MSAB_XRY Milipol se termine, mais les discussions et collaborations ne font que commencer — hâte de poursuivre avec vous cette dynamique ! 🚀
4
4
517
Replying to @ASDGovAu
Thanks for bringing badcandy back into the spotlight Maybe you've cleaned up the data to remove your own honeypots ;) but the numbers look a little on the low side
1
1
122
@onyphe.io retweeted
Exalyze 1.0 is out 🥳 What's new on it? - Analysis pipeline rebuild for transparent updates - Yara generation (opcodes) have been improved - Pivots added for IP/domains to @virustotal @shodanhq @censysio @onyphe @fofabot See you on exalyze.io
6
2
687
@onyphe.io retweeted
Des failles critiques touchent SharePoint Server : correctifs disponibles, mais rotation des secrets indispensable. Plus de 140 instances déjà compromises. @ValeryMarchive 🔒 #cybersécurité 👉 bit.ly/4f9oUZo
1
3
340
Replying to @onyphe
@onyphe can help :)
It's true! You know it!
1
2
231
J’ai commencé à bosser sur CIR (Cyber Issue Record) : une base pour documenter les vulnérabilités autrement — avec du contexte, du concret, et une logique plus terrain que CVE. Je pose ça là si ça peut servir à qqun. Et si ça vous branche de filer un coup de main : bienvenue, mes dm sont open 👉 github.com/mlab-sh/CIR
6
23
1,291
@onyphe.io retweeted
🚨 Introducing Mave Stealer C2 Panel: 🎯 web.mavedashboard[.]lol 🎯31.57.156[.]135 (AS210538) 🧬ea8aebfaedd0d287ac10c39a5a3c4de6 @onyphe Mave Stealer appears to have been launched on Apr 25. [@]squ4ts🐀<🐈 :) Any samples? @malwrhunterteam @ViriBack @g0njxa @RussianPanda9xx @500mk500 @DaveLikesMalwre @bruce_k3tta
1
6
1
31
1,920
Requires a feature which is disabled by default for an exploitation to be successful. #NotCVSS10 @onyphe
🛑 New Cisco flaw scores a perfect 10.0 CVSS. A hardcoded token. Root access. No login needed. If you run Catalyst 9800 wireless controllers, you’ll want to check this fast. 👉 Read more about CVE-2025-20188 here: thehackernews.com/2025/05/ci…
2
4
359
If you're still running telnet on Windows question your life choices.
38
19
2
190
24,124