Pinned Tweet
Je lance l’initiative Exit Chat Control.
exitchatcontrol.org/
Ce site est un guide complet qui vise à répertorier tous les outils nécessaires pour contourner tout système de surveillance de vos messageries privées.
Le site est open source et sera amélioré en continu.
Aurea retweeted
L'Etat n'est effectivement plus légitime à lever l'impôt.
🔴 EN DIRECT
La préfecture de police de Paris invite les commerçants à recourir à des agents privés avant les prochaines manifestations
l.bfmtv.com/Y3FV
Aurea retweeted
Si l'État ne peut plus nous protéger, alors nous allons arrêter de payer.
🔴 EN DIRECT
La préfecture de police de Paris invite les commerçants à recourir à des agents privés avant les prochaines manifestations
l.bfmtv.com/Y3FV
Aurea retweeted
🇫🇷 FLASH - Emmanuel Macron accuse des groupes d’ULTRAGAUCHE d’avoir mené des "actes politiques et séditieux" visant à "FAIRE TOMBER LA RÉPUBLIQUE". (déclaration)
Aurea retweeted
J'ai créé le simulateur d'impôts ultime!
En quelques clics vous obtiendrez votre taux global d’imposition.
Âmes sensibles s’abstenir, le résultat risque de vous choquer.
Découvrez ce que l’État vous prend. 50% ? 60% ou 70% ? Plus ?
Êtes-vous parmi ceux qui paient le plus ?
On vous laisse évaluer si vous en avez pour votre argent ou pas.
Partagez ensuite votre résultat pour réveiller les contribuables français.
Il y a tellement de taxes que personne ne sait ce qu’il paie vraiment.
Grâce à notre simulateur, vous aurez enfin l’addition.
Lien en commentaire 👇👇
Aurea retweeted
This is the most serious 48 hours in cybersecurity history.
"Black October" they're calling it
It seems every *hour* there's a new incident, that in a typical year, would be one of the biggest incidents of the *entire year*
SUMMARY OF THE LAST 48 HOURS:
YEAR-LEVEL INCIDENTS (In a typical year, these would be among the biggest incidents of the year):
1. PHP2Shell: a hole in the software behind ~70% of websites. Governments took sites offline.
2. eMudhra: the master keys that prove websites are real were cracked. One was the number 4.
3. California: data on every public school student since 2023 stolen, including disability status
4. Railway: hackers stole customers' secret keys from a hosting platform used by millions of developers
5. Zeabur: 321,810 accounts breached. The company is shutting down.
6. LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer
7. GitLab: a 10-out-of-10 severity hole in every version since 2014
8. Cairn: criminals used an AI hacking tool to break into 100+ companies
9. Ahold Delhaize: hackers knocked the owner of Food Lion and Stop & Shop offline
10. Onamae: malware planted on up to 26,739 customer servers in Japan
MONTH-LEVEL INCIDENTS (In a typical month, these would be among the biggest incidents):
11. Signal: a bug could leave your mic and camera on after you hang up
12. NGINX: 3 critical holes in software running ~1/3 of websites
13. HTTP/3: a single connection can crash 7 of the 10 web server types tested
14. Plex: hackers breaking into home media servers
15. SafePay ransomware: FBI warns it has hit 600+ critical infrastructure organizations
16. Palo Alto: ransomware gangs breaking in through company firewalls
17. Bullhorn: platform used by 10,000+ companies knocked offline
18. Medi-Cal: 970,000 patients' data stolen
19. WordPress: hackers stole a plugin maker's keys and used them to plant backdoors on websites
20. AOMEI: backup software's update server handed out a backdoor
21. Meta Muse: Meta's AI agent exposed users' personal and business secrets
22. Tor: 333 relays hijacked to steal logins
23. TiDB Cloud: database company's cloud breached
Also serious:
24. State Bank of India: India's biggest bank confirms a data breach
25. OVHcloud: hackers slipped a password stealer into a cloud company's official tool
26. Siemens: a software hole being used to spread malware
27. North Korea: state hackers launch a new attack campaign on South Korea
Aurea retweeted
October has been an absolute nightmare for software
> Railway - customer secrets exposure
> LiteLLM - malicious PyPI + Docker releases
> Zeabur - infrastructure breached
> OpenCode - AI API keys exposed
> OVHcloud CLI - official binaries backdoored
> Rank Math PRO - malware in official plugin
> TeamUpdraft - customer data compromised
> ConnectWise - cloud backup identities compromised
> Tensorlake - npm package infected
> SubQuery - backdoored npm package
> GhostAction - GitHub repos with malicious workflows
> PHP - critical RCE vulnerabilities
> Node.js - security vulnerabilities patched
> eMudhra - certificate authority keys compromised
> Tailscale - eMudhra incident
At this point, the biggest security risk might not be the code we write, but the code we trust...
🔐 Node.js security updates are now available!
New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues.
Review the details and update your systems to stay secure.
🔗 nodejs.org/en/blog/vulnerabi…
#NodeJS #Security
An urgent notice from the Railway team
blog.railway.com/p/security-…
Aurea retweeted
Pou chèf gang yo ak manm gang yo k ap kenbe kat konpatriyòt nou yo an otaj ann Ayiti:
Mesye nou kidnape yo pa konbatan. Yo se teknisyen nan domèn avyasyon ki fè pati misyon nou ann Ayiti, nan kad yon misyon entènasyonal. Misyon nou an gen sèlman pilòt ak pèsonèl teknik, ki gen kòm travay prensipal fè evakyasyon medikal epi sove lavi moun, pa fè lagè.
Men, nou te kidnape yo yon fason lach pandan yo t ap retounen apre yo te fin achte manje nan yon makèt nan zòn nan.
Se poutèt sa, jodi a nou te lanse yon operasyon militè pou pote yo sekou. Nou gen yon sèl objektif: fè kat konpatriyòt nou yo retounen lakay yo vivan, san okenn mal.
Men, mwen vle pou nou menm, chèf gang yo, konprann yon bagay byen klè: atak jodi a pa anyen devan sa k ap vini si nou pa remèt toule kat otaj yo vivan.
Epi pa pran pawòl nou yo pou menas san fondman. Nou deja fini ak gang yo nan El Salvador, e nou kapab fini ak nou tou.
Nou toujou gen tan pou evite sa.
Remèt nou kat konpatriyòt nou yo vivan, san okenn mal, epi tout bagay ap retounen jan sa te ye anvan kidnaping lan.
Desizyon an nan men nou.
Aurea retweeted
🚨 CRITICAL: GitLab flaw (CVSS 10.0) affects 12 years of releases.
CVE-2026-110264 could allow unauthenticated remote code execution on self-managed servers.
Read - thehackernews.com/2026/10/cr…
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites.
Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors.
Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact.
This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare.
openai.com/index/coordinated…
Readers added context they thought people might want to know
OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.
x.com/lcfr_hax/statu…
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
Aurea retweeted
La robe bicolore violette et bordeaux portée par l'influenceuse Lola-Fleur sur cette vidéo provient de la marque de prêt-à-porter Maje.
Il s'agit d'une robe mi-longue fluide, caractérisée par ses jeux de transparence et ses volants superposés. On peut également identifier son sac à main de luxe jaune pimpant, qui est le modèle iconique Chain Cassette de la maison italienne Bottega Veneta.
Valeur d'occasion (entre 1430 et 3800 euros)
Punaise on se moque de qui?
La « star » LFIste du moment, qui a réussi hier à presque faire pleurer dans les chaumières via une vidéo, en expliquant que ses voyages de luxe c’est grâce à des amis riches, ceux sur lesquels LFI dégueule à longueurs de journées, et dont elle explique elle que ce n’est pas très grave qu’ils se fassent détruite leur outils de production par des manifestants.
Elle explique aussi que sa mère, qui vit avec 4 enfants dans le 15eme arrondissement de Paris, un des plus chers de la capitale, est vraiment obligée de s’acheter des gâteaux pour manger le midi, car elle est à découvert le 10/12 du mois.
Mais pourquoi donc ne pas faire comme les autres « pauvres », en allant vivre dans une HLM en grande banlieue, et en prenant chaque jour le RER ?
Quant à ses cours à 53€ les 50 minutes, il ne lui reste que 15/20€ en réalité, la marmotte lui prenant le reste.
Sur la première photo, un iPhone Pro Max, le modèle le plus cher, et en bandoulière un sac à 5500 balles, logique pour une femme de « gauche » en lutte contre le capitalisme et l’exploitation de l’homme par l’homme.
Pour les fringues et les bottes, à première vue elles ne viennent pas de chez la Foir’fouille… on peut supposer à première vue que ça dépasse les 20€.
Je pense qu’en fait ce qui serait bien dans son cas, c’est de se faire un peu oublier.
France, and the rest of Europe, could learn a lot from Japan. Beautiful country, beautiful people. Hope they keep shining the light.
Aurea retweeted
Allez on y est les gars
La boîte de Pandore est ouverte
Si vous êtes jeunes, c'est probablement l'une des choses les plus violentes que vous allez vivre
Peut être même sans le savoir
Ce taux que vous voyez monter en flèche, c'est L'OAT 10 ans, il tourne autour de 4,9%.
Les 5% sont en vue.
Le plus haut niveau depuis la dernière crise économique de 2008
>Vendredi 23 octobre, Moody's rendra son verdict
La France est déjà en Aa3, perspective négative. Le cran suivant, c'est A1
>27 novembre : au tour de S&P, on attend le même jugement
>La charge de la dette : ~79 Md€ en 2026, 91 Md€ prévus en 2027
3 jours d’intérêts de notre dette représente 1000 euros investi en action pour chaque bébé né en 2026
Personnellement, j’aime le Japon.
J’ai eu la chance d’y aller plusieurs fois et c’est un super pays : les paysages sont beaux, les villes sont propres et bien entretenues, on s’y sent bien et surtout en sécurité. Les Japonais sont polis, accueillants et respectueux.
C’est un pays à la fois moderne (capitaliste) et à la fois ancré dans une tradition millénaire (monarchie vieille de plus de 2 600 ans). Un pays dans lequel le respect est une valeur qui existe encore. Un pays dans lequel la tradition et l’histoire ne sont pas une honte.
Je ne sais pas l’expliquer, mais ce pays rend nostalgique de la France d’avant, et, même si la culture japonaise est complètement différente de la culture française, la nostalgie persiste.
Le plus drôle est que lors de mon premier voyage au Japon, je n’en attendais rien. Je pensais que le pays était surcoté et que je n’allais pas aimer.
Eh bien, je m’étais complètement trompé.
Si les billets d’avion n’étaient pas aussi chers, c’est un endroit où j’irais plus souvent en vacances, car le pays est magnifique. Quand on est au Japon, il y a cette lointaine atmosphère d’une France qu’on aimerait retrouver.
Pour le reste, je ne rentrerai pas dans les débats de leur politique intérieure. Les Japonais sont chez eux, sur leur île, la terre de leurs ancêtres depuis des milliers d’années, et font ce qu’ils veulent de leur pays.
Aurea retweeted
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2.
PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
Aurea retweeted
Full details of a remotely exploitable vulnerability in the core engine of *all* PHP versions will be released tomorrow, October 21st. If your organization has internet facing PHP applications then you need to be ready to patch the minute the update is released or *strongly* consider taking the application offline until you can:
php.net/index.php#2026-10-20…
🚨 PHP warns of two critical vulnerabilities as emergency patches arrive tomorrow
The PHP security team will release updates on October 21 at 14:00 UTC for two vulnerabilities, each rated 9.2 under CVSS v4.0.
⠀
Security researchers identified the flaws as CVE-2026-109618 and CVE-2026-109619 and described them as remote code execution vulnerabilities reportedly affecting PHP versions 5 through 8.
PHP has not yet confirmed the affected versions, exploitation requirements or fixed releases.
⠀
The vulnerabilities were reportedly leaked before their planned disclosure. Researchers said they have not observed active exploitation, while PHP warned it may release the patches early if technical details become public or exploitation is detected.
⠀
Administrators should identify PHP installations now and prepare to apply the updates as soon as they become available.
Aurea retweeted
🚨 JUST IN: President Trump opens the door to potentially ENDORSING Marine Le Pen in the coming France presidential election, saying he hasn't met her yet but thinks she's conservative and was weaponized against running
This would be HUGE!
"I don't know her. I haven't met her, but I thought she was badly treated. It would look like a weaponization to me when they did what they did."
"She was leading, but after this, she's definitely, she's the conservative voice."
Macron is done. Trump tries to work with Macron, but frankly, he DOESN'T LISTEN to 47 like he should.
If 47 stays out, it's mainly due to his relationship with Macron. Le Pen leads anyway and would be a great Trump ally 🇫🇷🇺🇸





































