I wish that even in the dark, sad, afraid, alone, that every child should know… You Are Loved @fout_qui @SylvestraArlig1 Blog: https://xitter.cf/t.co/u1z2fCdDNZ

Earth, Solar system
Joined June 2009
Les images vont déferler aujourd'hui. Certaines seront retouchées, d'autres générées par IA. "La chambre claire" de Roland Barthes, note publiée en 1980, quand la photographie était un objet papier, explique ce qui nous anime dans ce qui a été. zazaa.blogspot.com/2026/10/l…
59
Elisabeth Piotelat retweeted
🔴 DIRECT - #Paris : Manifestation interdite demain. 👉 Le préfet de police interdit par arrêté la mobilisation prévue ce jeudi 22 octobre (13h-19h) par les comités de Paris 3 et La Chapelle, qui réclamait plus de moyens pour l’Éducation nationale. (PP) #Manif
2
33
1
82
8,187
Elisabeth Piotelat retweeted
🔴 Manif interdite à #Paris : Des stations seront fermées dès 10h. 👉 Pour rappel, le préfet de police interdit par arrêté la mobilisation prévue ce jeudi (13h-19h) par les comités de Paris 3 et La Chapelle, qui réclamait plus de moyens pour l’Éducation nationale. #RATP
4
90
30
280
49,140
Elisabeth Piotelat retweeted
🔵 À la demande de l’@ANSSI_FR, le ministère de l’Intérieur a procédé à la mise en maintenance préventive de plusieurs de ses sites internet. Cela fait suite à une vulnérabilité critique de sécurité, annoncée quelques heures auparavant par l’éditeur d’un composant logiciel générique utilisé à travers le monde. Les sites internet des préfectures sont temporairement inaccessibles. ⚠️ ➡️ Arrêtés préfectoraux, messages d’alerte, consignes comportementales : accédez aux publications de votre préfecture et restez informés via leurs réseaux sociaux, ou par voie d’affichage. Nos équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais.
8
62
10
124
12,664
Elisabeth Piotelat retweeted
Et concernant toujours cette faille PHP, vu que pas mal de routeurs Wi-Fi sont susceptibles d'être concernés et que je me doute bien que les mises à jour vont arriver d'Asie du sud-est à la nage... la règle est simple : ❌ NE VOUS CONNECTEZ PAS A DES RESEAUX WI-FI PUBLICS ❌ Parmi les routeurs concernés (pro avec portail captif et grand public) on va retrouver en vrac : D-LINK (très attention au D-Link DIR-859), CALIX, TRENDNET, TECHNICOLOR, ASUS, TP-LINK, GL.iNet....
15
53
2
160
40,587
Elisabeth Piotelat retweeted
‼️ LA FAILLE PHP ÉTAIT CONNUE DEPUIS 2024... La PHP Foundation vient de publier le récit officiel et il fait froid dans le dos Les premiers signes ont été repérés en 2024, pendant un audit financé par l'État allemand. Puis le correctif est resté bloqué des mois. La fondation parle elle-même d'un "échec structurel" Et la sortie a tourné au chaos - Le 20 octobre, les références de la faille fuitent en ligne - Une société de sécurité publie par erreur une vidéo de son attaque - Ce matin, Chainguard rompt l'embargo et diffuse le correctif plus de 6 heures avant tout le monde À SAVOIR... selon la @ThePHPF la sécurité d'un langage qui fait tourner banques, boutiques et services publics repose sur "un petit groupe" de développeurs !! Ces mêmes services publics que des États ont dû débrancher ce matin Bref... Des budgets entiers pour surveiller les citoyens... Une poignée de développeurs pour protéger leurs serveurs 🤦‍♂️
We have posted more information about today's security releases, including the sequence of events that led to the discovery, how the PHP security team is improving their processes, and what we need from you to continue this critical work. #php #security thephp.foundation/blog/2026/…
20
238
21
980
87,521
Elisabeth Piotelat retweeted
On a bien rigolé avec PHP mais... Node.js publie ses mises à jour de sécurité : 22.23.4, 24.22.1 et 26.12.1. Au menu, dix failles propres au moteur, dont une exécution de code dans le décodeur Brotli, des problèmes de validation TLS et de DNS, plus des corrections héritées de ses dépendances. Le blocage des certificats eMudhra est aussi embarqué. heise.de/news/Node-js-fixt-e…
8
35
8
92
8,752
Non, mais c'est bon, arrête pas gitlab, il n'utilise pas php... 😱
78
Elisabeth Piotelat retweeted
3
113
6
1,375
15,807
Elisabeth Piotelat retweeted
🚨 ONE PHP LEAK HIT 5 COUNTRIES AND THE EU IN ONE DAY. HERE'S WHAT HAPPENED TO EACH: 🇯🇵 Japan — Uma Musume and Shadowverse games DOWN for emergency maintenance before the 23:00 patch 🇯🇵 Japan — BASE online shops, Sakura and X Server hosting all in EMERGENCY maintenance 🇯🇵 Japan — Codmon, the nursery app, SUSPENDED for emergency maintenance 🇯🇵 Japan — national cyber office demanded action "as quickly as possible" 🇯🇵 Japan — Tokyo police cyber unit WARNED every PHP site to be ready for the 23:00 fix 🇺🇸 USA — Cloudflare CTO: "We are seeing early attacks emerging" 🇺🇸 USA — Cloudflare: MASSIVE stopgap firewall rollout, free customers included 🇺🇸 USA — EVERY WordPress site exposed (the LARGEST site builder in the entire world, 40%+ of the internet) 🇺🇸 USA — the fix CAN'T install by automatic update (Wordfence) 🇪🇺 EU — CERT-EU: if you can't patch, CUT apps off public networks 🇬🇧 UK — NCSC gave the same advice: patch or go OFFLINE 🇦🇺 Australia — ASD ALERT: "prepare to update and apply patches" 🇵🇱 Poland — CERT Polska: ALL versions from PHP 5.0 up AFTERMATH: 2 critical flaws leaked before the fix, CVSS 9.2 out of 10 on both Every PHP site at risk (69.3% of websites run on PHP) 1,300,000+ internet-exposed hosts likely vulnerable Games, shops and hosting suspended across Japan in ONE DAY Mass attacks expected within 15 minutes of the patch One Hacker News post triggered this a day before the fix. The leak made sure everyone around PHP paid the price. This is not a one-country crisis. This is the beginning of something much bigger.
65
947
141
2,895
545,793
Elisabeth Piotelat retweeted
Après l’allocution présidentielle, un petit conseil thérapeutique M. @EmmanuelMacron ..? 👋
9
160
6
368
7,770
Elisabeth Piotelat retweeted
Paris is burning, but Emmanuel Macron's heart must go on
19
152
10
740
81,453
Mardi prochain, de 10h à 12h, j'organise un atelier origami à la MpT des Amonts aux Ulis. Tous les tutoriels sont à la fin de ce billet de blog, pour ceux et celles qui ne pourront pas venir : zazaa.blogspot.com/2026/10/c…
2
3
199
D'autres idées de décoration pour #halloween :
8
Elisabeth Piotelat retweeted
🇯🇵 LA PREMIÈRE MINISTRE DU JAPON A DEMANDÉ À TOUT SON PAYS DE METTRE À JOUR PHP Plus de 27 millions de vues. Pour une faille informatique ! Pourquoi une cheffe de gouvernement s'en mêle ? Parce que PHP fait tourner une grande partie du web. Et ces deux failles permettent de prendre le contrôle d'un serveur sans le moindre mot de passe. Boutiques en ligne, banques, médias, services publics tout y passe Ce matin des États européens ont d'ailleurs dû débrancher leurs propres services en urgence Et en France l'alerte a bien été donnée... Mais uniquement par un post de l'@ANSSI_FR. Que tu n'as pas forcément vu ! Les premiers signes de la faille remontaient à 2024. Il a fallu que la société de sécurité Calif et OpenAI la signalent en août, chacun de son côté, pour qu'elle devienne enfin la priorité Bref... Au Japon, la Première ministre sonne l'alarme En France, on compte sur toi pour suivre l'@ANSSI_FR 🫠
皆様に、今夜に対応して頂きたい大至急のお願いです。   多くのウェブサイトで使用されているPHPに関し、PHPのセキュリティチームが、重大な2件の脆弱性に関する注意喚起を行っています。   公開しているウェブサイトでPHPを使用しているか確認し、今夜、10月21日午後11時(日本時間)に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いします。   修正パッチを速やかに適用することが困難な場合は、例えばウェブサイト等を一時的に停止させることも、リスクを低減させるための有効策の一つと考えられます。   国家サイバー統括室のXアカウントでも関係する情報を発信していますので、そちらも参考にして下さい。 国家サイバー統括室(注意・警戒情報)(@cyber_forecast) / X
9
110
6
286
15,633
Elisabeth Piotelat retweeted
Leaving this here, PHP 8.5.12 security patch is incomplete. ( needs further validation )
Readers added context they thought people might want to know
The PHP 8.5.12 release fixes the two specific CVEs (via state/bailout changes) detailed in official advisories; referenced "surviving paths" (e.g. var_destroy UAF) are separate pre-existing unserialize issues unrelated to this patch. php.net/archive/2026.p… github.com/php/php-src/se… github.com/php/php-src/se… github.com/dinosn/php-8.5…
75
360
136
2,515
388,724
Elisabeth Piotelat retweeted
Breaking: Local programming language pronounced dead for the 30th consecutive year. #PHP #WebDev #php2shell
2
158
Elisabeth Piotelat retweeted
Bismillah, c'est PHP.
9
132
8
873
15,969
Elisabeth Piotelat retweeted
À la demande de l'ANSSI, @Interieur_Gouv a procédé à la mise en maintenance préventive de l'ensemble de ses sites internet exposés à une vulnérabilité critique de sécurité, annoncée il y a quelques heures par l'éditeur d'un composant logiciel générique, largement utilisé à travers le monde. Les équipes sont mobilisées pour procéder aux opérations de mise à jour dans les meilleurs délais, dès que le correctif de sécurité sera rendu disponible par l’éditeur. Nos publications sont faites ici et sur notre compte LinkedIn.
14
131
17
342
40,654
Elisabeth Piotelat retweeted
Une des vulnérabilités PHP les plus critiques d'Internet a été découverte avec l'IA de chez OpenAI GPT-5.6 Sol... la même d'ailleurs qui s'était échappée de son back à sable, qui s'était connectée toute seule à internet et avait piratée une autre enteprise ! Le pire, c'est que l'IA va aussi aider, hélas, des centaines d'attaquants dans les prochaines heures à pirater des millions de sites internet ! Cette faille touche 70% de tout internet ! PHP2SHELL... Vous ne vous rendez pas compte des dégâts considérables à venir... De nombreuses institutions et enteprises ont désactivé leur site internet en attendant... Quelle folie !
37
435
26
1,295
75,711
Hier, évacuation du CC Ulis 2 à 19h avec annonce au haut-parleur : "Nous vous demandons de vous rendre immédiatement vers la sortie la plus proche". Je demande à un agent de sécurité ce qui se passe : "rien, mais c'est pour éviter que quelque-chose arrive." En vrai ⬇️
#Sécurité | Prévention des troubles à l'ordre public en Essonne À la suite des récents faits de violences, de pillages et de dégradations survenus en région parisienne, la préfète de l'#Essonne a pris un nouvel arrêté afin de prévenir les risques de troubles à l'ordre public aux abords de plusieurs établissements commerciaux et logistiques du département. Du mardi 20 au vendredi 23 octobre 2026 inclus, les cortèges, défilés et rassemblements non déclarés sont interdits aux abords immédiats de 8 sites : 📍 La Croix-Blanche à Sainte-Geneviève-des-Bois ; 📍 Valvert Croix-Blanc au Plessis-Pâté ; 📍 Villebon II à Villebon-sur-Yvette ; 📍 Carrefour à Villabé ; 📍 Le Spot à Évry-Courcouronnes ; 📍 Carrefour Les Ulis 2 aux Ulis ; 📍 Aushopping Promenades à Brétigny-sur-Orge ; 📍 Amazon ORY4 à Brétigny-sur-Orge. 🚫 Le port et le transport sans motif légitime d'armes, d'articles pyrotechniques et de substances dangereuses sont également interdits dans les conditions prévues par l'arrêté. Les déplacements habituels restent autorisés, notamment pour les personnes ne participant pas à un rassemblement, les riverains et les professionnels. ➡️ Ces mesures temporaires visent à garantir la sécurité des personnes et des biens et à prévenir toute atteinte à l'ordre public. 📄 Consultez l'arrêté préfectoral : essonne.gouv.fr/Publications…
51
Nous sommes le 21 octobre, et aujourd'hui Camille, tu fêtes ton 13ème anniversaire. 13 ans de combats, de douleurs, de peurs, de doutes... Mais surtout, 13 ans de défis, de courage, de leçons de vie, de partage et... de SOURIRES. Toi, jeune guerrière au cœur d'or, qui a décidé, malgré la maladie et le handicap, de consacrer ta vie aux autres, de leur offrir de l'espoir et des sourires. Nous sommes si fiers de toi, de la jeune fille extraordinaire que tu es. On t'aime🫶🏻 #PSG #TeamSourire
154
138
7
904
10,932