MVA retweeted
We have completed our investigation into the attack chain behind the v1.107.0 release. Read it here: docs.litellm.ai/blog/securit…
MVA retweeted
🇺🇸🇳🇱Nouveau scandale et pas des moindres dans l'administration Trump.
Le renseignement militaire russe a piraté le téléphone du gendre de Donald Trump, Jared Kushner, qui s'occupe de nombreuses négociations importantes.
Ce piratage a permis indirectement aux services néerlandais (MIVD) d'accéder à des informations particulièrement sensibles mettant en lumière une corruption difficilement croyable à un tel niveau de l'État.
Les renseignements néerlandais auraient ainsi découvert que Jared Kushner disposait de 2 comptes bancaires, l'un en Azerbaïdjan et l'autre en Israël, sur lesquels auraient été versées des sommes énormes.
L'enquête évoque près de 750 millions de dollars transférés vers un compte émirati et des arrangements financiers totalisant au moins 2 milliards de dollars, impliquant notamment Mohammed ben Salmane (Arabie Saoudite) et Mohammed ben Zayed (Emirats Arabes Unis).
Ces accusations, si elles sont confirmées, illustreraient l'ampleur de la corruption et des conflits d'intérêts au sommet de l'administration Trump. Elles soulèvent notamment la question de l'influence financière que des puissances étrangères pourraient exercer sur les responsables américains chargés de négocier avec elles.
Le plus préoccupant reste le rôle diplomatique confié à Jared Kushner, dont l'influence s'étend à des dossiers majeurs au Moyen-Orient et en Europe (alors qu'il n'est pas diplomate). La possibilité qu'un responsable aussi proche du président entretienne des liens financiers occultes avec des dirigeants étrangers pose un problème considérable de sécurité nationale et d'intégrité des institutions américaines.
C'est tout simplement hallucinant.
🇷🇺🇬🇧La Russie s'inspire des techniques de guerre hybride chinoises.
Selon le Telegraph, au moins 17 navires de pêche russes ont été identifiés à proximité de câbles sous-marins reliant le Royaume-Uni à l’Europe.
Plus de 500 comportements suspects ont été recensés en quatre ans et demi. Certains chalutiers ont passé des dizaines d’heures à naviguer lentement au-dessus de ces infrastructures, laissant soupçonner des opérations de cartographie des fonds marins.
La Russie semble s’inspirer des méthodes employées par la Chine en mer de Chine méridionale, où Pékin utilise depuis des années une (immense) flotte de pêche civile pour mener des opérations de surveillance, affirmer sa présence et soutenir ses ambitions militaires. Cette stratégie permet de brouiller la frontière entre activités civiles et militaires, tout en compliquant la réponse des États adverses.
Moscou souhaite ainsi instrumentaliser des navires commerciaux pour conduire des opérations de renseignement tout en conservant une forme de déni plausible. Ces bâtiments pourraient notamment employer des sonars ou des drones sous-marins pour localiser précisément les câbles, en vue d’éventuelles opérations de sabotage.
En cas de confrontation avec l’OTAN, la Russie pourrait chercher à perturber ces réseaux pour désorganiser nos pays. L’utilisation de navires civils rend cette menace particulièrement insidieuse car elle permet à Moscou de préparer d’éventuelles actions hostiles sous couvert d’activités ordinaires.
Nous devons donc adapter nos défenses de la même manière que la menace s'adapte à de nouvelles pratiques.
MVA retweeted
Amis et amies des piti possons jaunes, il sera plus facile de se lever demain matin. Voilà une bonne raison de mettre à jour son #OpenBSD vers 8.0 et de se pencher sur le noyau de l'adorable tétraodontidé \o/
Ça se passe demain dimanche à 8h CET par ici -> twitch.tv/lefinnois_
MVA retweeted
AWS a corrigé côté service un défaut du validateur Python de son serveur MCP. Un utilisateur authentifié pouvait contourner certains contrôles et exécuter du code dans sa propre session isolée (le bulletin n’annonce pas une sortie vers les sessions des autres clients).
aws.amazon.com/security/secu…
MVA retweeted
C’est l’histoire d’une course … dans l’attente d’un accident.
Le plus rude n’est pas la crainte de l’accident, c’est de savoir et de le voir de plus en plus assurément, inexorablement, arriver
MVA retweeted
Imperva montre une exécution de code sur une distribution officielle de Node.js 24.22.0 pour Linux ARM64. L’exploitation reste capricieuse et la démonstration ne marche pas pour toutes les architectures. La version 24.22.1 corrige le problème.
thehackernews.com/2026/10/re…
MVA retweeted
Researchers Demonstrate Node2Shell RCE Exploit on Node.js Build Using Crafted Brotli Data thehackernews.com/2026/10/re…
MVA retweeted
Dans notre nouveau numéro, vous apprendrez entre autres à sécuriser un assistant #LLM du prompt au #SOC. Disponible en kiosque & en ligne dès vendredi 30 octobre !
Ne manquez pas nos prochaines publications, pensez à l'abonnement : boutique.ed-diamond.com/abon….
🤖 Made with AI
MVA retweeted
"Nous aurions aujourd'hui un fonds de 1.000 milliards de livres": contrairement à la Norvège, le Royaume-Uni n'a pas créé de fonds souverain pour investir sa manne pétrolière et il s'en mord les doigts
l.bfmtv.com/dpqN
MVA retweeted
CVE-2026-94300: Concurrent GSS-TSIG messages corrupt memory, in BIND 9. kb.isc.org/docs/cve-2026-943…
LibreSSL 4.4.0 released: ftp.openbsd.org/pub/OpenBSD/…
Liked PHP2Shell? You’re gonna love Node2Shell.
We reproduced CVE-2026-111497 as pre-auth RCE. On a vulnerable Node.js runtime, app.use(express.json()) is enough to expose your server to code execution through a single Brotli request. Patch your systems now!
imperva.com/blog/node2shell-…
MVA retweeted
I think this is more serious than many people realize.
Not every Node.js server is vulnerable, of course. The application needs to process untrusted Brotli-compressed data.
But how common is that? Well, common middleware configurations in Express 5 can already expose the vulnerable decoder, without developers explicitly using Brotli anywhere in their code.
So we’re potentially looking at a pretty large attack surface, although nobody really knows how many deployments are exploitable yet.
I wouldn’t be surprised to see automated scanning and exploitation attempts targeting this very soon.
Patch your Node.js runtimes.
🤖 Made with AI
Liked PHP2Shell? You’re gonna love Node2Shell.
We reproduced CVE-2026-111497 as pre-auth RCE. On a vulnerable Node.js runtime, app.use(express.json()) is enough to expose your server to code execution through a single Brotli request. Patch your systems now!
imperva.com/blog/node2shell-…
MVA retweeted
Dans la série "ça ose tout et c'est à ça qu'on les reconnait" :
L’ambassadeur américain au Canada accuse Mark Carney d’abîmer la relation entre les deux pays, lors d’une conférence spatiale mardi. Pete Hoekstra assure qu’il s’agit de négocier des droits de douane, pendant que les discussions commerciales restent bloquées.
Il faut un certain aplomb après les menaces répétées d’annexion lancées par Trump.
politico.com/news/2026/10/20…
MVA retweeted
🚨 PHP warns of two critical vulnerabilities as emergency patches arrive tomorrow
The PHP security team will release updates on October 21 at 14:00 UTC for two vulnerabilities, each rated 9.2 under CVSS v4.0.
⠀
Security researchers identified the flaws as CVE-2026-109618 and CVE-2026-109619 and described them as remote code execution vulnerabilities reportedly affecting PHP versions 5 through 8.
PHP has not yet confirmed the affected versions, exploitation requirements or fixed releases.
⠀
The vulnerabilities were reportedly leaked before their planned disclosure. Researchers said they have not observed active exploitation, while PHP warned it may release the patches early if technical details become public or exploitation is detected.
⠀
Administrators should identify PHP installations now and prepare to apply the updates as soon as they become available.
MVA retweeted
Configure Red Hat OpenShift Dev Spaces for enterprise security: developers.redhat.com/articl…
MVA retweeted
The disclosure took an unusual turn.
Exploit-related details, screenshots, and a purported PHP2Shell demonstration circulated before the coordinated release.
Researchers are investigating claims of use-after-free vulnerabilities in PHP's session handling.
xitter.cf/k_firsov/status/211264…
MVA retweeted
‼️ URGENT ‼️ Two CRITICAL, unpatched PHP flaws (CVSS 9.2 each) have triggered an emergency warning after alleged exploit details surfaced online.
Researchers report potential RCE.
CVE-2026-109618 and CVE-2026-109619.
Fixes scheduled for October 21, 14:00 UTC.
Details - thehackernews.com/2026/10/ph…




























