Pour le Peuple, pour la Liberté, pour la vie privée, et rien d'autre.

Joined September 2024
Je lance l’initiative Exit Chat Control. exitchatcontrol.org/ Ce site est un guide complet qui vise à répertorier tous les outils nécessaires pour contourner tout système de surveillance de vos messageries privées. Le site est open source et sera amélioré en continu.
446
7,334
236
20,260
818,027
L'Etat n'est effectivement plus légitime à lever l'impôt.
🔴 EN DIRECT La préfecture de police de Paris invite les commerçants à recourir à des agents privés avant les prochaines manifestations l.bfmtv.com/Y3FV
3
5
13
367
Si l'État ne peut plus nous protéger, alors nous allons arrêter de payer.
🔴 EN DIRECT La préfecture de police de Paris invite les commerçants à recourir à des agents privés avant les prochaines manifestations l.bfmtv.com/Y3FV
55
163
10
1,042
12,344
🇫🇷 FLASH - Emmanuel Macron accuse des groupes d’ULTRAGAUCHE d’avoir mené des "actes politiques et séditieux" visant à "FAIRE TOMBER LA RÉPUBLIQUE". (déclaration)
181
154
277
1,857
123,943
J'ai créé le simulateur d'impôts ultime! En quelques clics vous obtiendrez votre taux global d’imposition. Âmes sensibles s’abstenir, le résultat risque de vous choquer. Découvrez ce que l’État vous prend. 50% ? 60% ou 70% ? Plus ? Êtes-vous parmi ceux qui paient le plus ? On vous laisse évaluer si vous en avez pour votre argent ou pas. Partagez ensuite votre résultat pour réveiller les contribuables français. Il y a tellement de taxes que personne ne sait ce qu’il paie vraiment. Grâce à notre simulateur, vous aurez enfin l’addition. Lien en commentaire 👇👇
28
33
1
132
3,599
This is the most serious 48 hours in cybersecurity history. "Black October" they're calling it It seems every *hour* there's a new incident, that in a typical year, would be one of the biggest incidents of the *entire year* SUMMARY OF THE LAST 48 HOURS: YEAR-LEVEL INCIDENTS (In a typical year, these would be among the biggest incidents of the year): 1. PHP2Shell: a hole in the software behind ~70% of websites. Governments took sites offline. 2. eMudhra: the master keys that prove websites are real were cracked. One was the number 4. 3. California: data on every public school student since 2023 stolen, including disability status 4. Railway: hackers stole customers' secret keys from a hosting platform used by millions of developers 5. Zeabur: 321,810 accounts breached. The company is shutting down. 6. LiteLLM: an AI tool downloaded 3.4 million times a day was poisoned with a password stealer 7. GitLab: a 10-out-of-10 severity hole in every version since 2014 8. Cairn: criminals used an AI hacking tool to break into 100+ companies 9. Ahold Delhaize: hackers knocked the owner of Food Lion and Stop & Shop offline 10. Onamae: malware planted on up to 26,739 customer servers in Japan MONTH-LEVEL INCIDENTS (In a typical month, these would be among the biggest incidents): 11. Signal: a bug could leave your mic and camera on after you hang up 12. NGINX: 3 critical holes in software running ~1/3 of websites 13. HTTP/3: a single connection can crash 7 of the 10 web server types tested 14. Plex: hackers breaking into home media servers 15. SafePay ransomware: FBI warns it has hit 600+ critical infrastructure organizations 16. Palo Alto: ransomware gangs breaking in through company firewalls 17. Bullhorn: platform used by 10,000+ companies knocked offline 18. Medi-Cal: 970,000 patients' data stolen 19. WordPress: hackers stole a plugin maker's keys and used them to plant backdoors on websites 20. AOMEI: backup software's update server handed out a backdoor 21. Meta Muse: Meta's AI agent exposed users' personal and business secrets 22. Tor: 333 relays hijacked to steal logins 23. TiDB Cloud: database company's cloud breached Also serious: 24. State Bank of India: India's biggest bank confirms a data breach 25. OVHcloud: hackers slipped a password stealer into a cloud company's official tool 26. Siemens: a software hole being used to spread malware 27. North Korea: state hackers launch a new attack campaign on South Korea
Guys I’m scared the takeoff is starting. I swear any one of the ~10 CVEs that dropped in the last 24 hours would’ve been “one of the worst in recent years” except a new one is dropping every hour
281
2,656
480
16,736
1,172,107
Aurea retweeted
October has been an absolute nightmare for software > Railway - customer secrets exposure > LiteLLM - malicious PyPI + Docker releases > Zeabur - infrastructure breached > OpenCode - AI API keys exposed > OVHcloud CLI - official binaries backdoored > Rank Math PRO - malware in official plugin > TeamUpdraft - customer data compromised > ConnectWise - cloud backup identities compromised > Tensorlake - npm package infected > SubQuery - backdoored npm package > GhostAction - GitHub repos with malicious workflows > PHP - critical RCE vulnerabilities > Node.js - security vulnerabilities patched > eMudhra - certificate authority keys compromised > Tailscale - eMudhra incident At this point, the biggest security risk might not be the code we write, but the code we trust...
136
613
197
3,600
276,300
Aurea retweeted
Craziest day in cyber security in a long time
🚨 Security vulnerabilities reported in a SINGLE day: PHP — 2 CVEs Node.js — 10 CVEs NGINX — 5 CVEs Go — 1 CVE GitLab — 12 CVEs eMudhra — CA certificate compromise
52
108
12
2,186
161,522
Aurea retweeted
🔐 Node.js security updates are now available! New releases for Node.js 22.x, 24.x & 26.x address multiple vulnerabilities, including high-severity issues. Review the details and update your systems to stay secure. 🔗 nodejs.org/en/blog/vulnerabi… #NodeJS #Security
113
2,621
423
10,459
957,286
Pou chèf gang yo ak manm gang yo k ap kenbe kat konpatriyòt nou yo an otaj ann Ayiti: Mesye nou kidnape yo pa konbatan. Yo se teknisyen nan domèn avyasyon ki fè pati misyon nou ann Ayiti, nan kad yon misyon entènasyonal. Misyon nou an gen sèlman pilòt ak pèsonèl teknik, ki gen kòm travay prensipal fè evakyasyon medikal epi sove lavi moun, pa fè lagè. Men, nou te kidnape yo yon fason lach pandan yo t ap retounen apre yo te fin achte manje nan yon makèt nan zòn nan. Se poutèt sa, jodi a nou te lanse yon operasyon militè pou pote yo sekou. Nou gen yon sèl objektif: fè kat konpatriyòt nou yo retounen lakay yo vivan, san okenn mal. Men, mwen vle pou nou menm, chèf gang yo, konprann yon bagay byen klè: atak jodi a pa anyen devan sa k ap vini si nou pa remèt toule kat otaj yo vivan. Epi pa pran pawòl nou yo pou menas san fondman. Nou deja fini ak gang yo nan El Salvador, e nou kapab fini ak nou tou. Nou toujou gen tan pou evite sa. Remèt nou kat konpatriyòt nou yo vivan, san okenn mal, epi tout bagay ap retounen jan sa te ye anvan kidnaping lan. Desizyon an nan men nou.
5,606
21,319
3,601
135,263
7,125,201
Aurea retweeted
OpenAI models helped researchers—operating as part of our Patch the Planet initiative—discover critical security flaws in PHP, an open-source programming language used to run an estimated 70% of websites. Over the past two months, we led a coalition of maintainers, researchers, and security providers to prepare fixes and protections ahead of disclosure. This duration was necessary because the fix was quite intricate and required a major change to the PHP engine. Every site using PHP can now safely upgrade their version to stay secure, in addition to applying mitigations from various security vendors. Due to the severity of these flaws and PHP’s widespread use, we consider this bug to be one of the most impactful vulnerabilities in recent memory. It also marks a new phase, where AI can find security bugs with internet-scale impact. This is an example of the Defender’s Window in action: to our knowledge, frontier AI was able to find this vulnerability ahead of attackers, giving defenders time to prepare. openai.com/index/coordinated…
Readers added context they thought people might want to know
‪OpenAI may claim a role in the coordinated response and patching process. But the initial discovery and exploit development, however, occurred several months earlier by an independent researcher.‬ ‪x.com/lcfr_hax/statu…‬
572
2,806
1,453
14,064
5,354,241
Aurea retweeted
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
1,177
9,849
2,552
64,753
10,589,977
Aurea retweeted
La robe bicolore violette et bordeaux portée par l'influenceuse Lola-Fleur sur cette vidéo provient de la marque de prêt-à-porter Maje. Il s'agit d'une robe mi-longue fluide, caractérisée par ses jeux de transparence et ses volants superposés. On peut également identifier son sac à main de luxe jaune pimpant, qui est le modèle iconique Chain Cassette de la maison italienne Bottega Veneta. Valeur d'occasion (entre 1430 et 3800 euros) Punaise on se moque de qui?
La « star » LFIste du moment, qui a réussi hier à presque faire pleurer dans les chaumières via une vidéo, en expliquant que ses voyages de luxe c’est grâce à des amis riches, ceux sur lesquels LFI dégueule à longueurs de journées, et dont elle explique elle que ce n’est pas très grave qu’ils se fassent détruite leur outils de production par des manifestants. Elle explique aussi que sa mère, qui vit avec 4 enfants dans le 15eme arrondissement de Paris, un des plus chers de la capitale, est vraiment obligée de s’acheter des gâteaux pour manger le midi, car elle est à découvert le 10/12 du mois. Mais pourquoi donc ne pas faire comme les autres « pauvres », en allant vivre dans une HLM en grande banlieue, et en prenant chaque jour le RER ? Quant à ses cours à 53€ les 50 minutes, il ne lui reste que 15/20€ en réalité, la marmotte lui prenant le reste. Sur la première photo, un iPhone Pro Max, le modèle le plus cher, et en bandoulière un sac à 5500 balles, logique pour une femme de « gauche » en lutte contre le capitalisme et l’exploitation de l’homme par l’homme. Pour les fringues et les bottes, à première vue elles ne viennent pas de chez la Foir’fouille… on peut supposer à première vue que ça dépasse les 20€. Je pense qu’en fait ce qui serait bien dans son cas, c’est de se faire un peu oublier.
74
306
11
1,425
140,184
Aurea retweeted
France, and the rest of Europe, could learn a lot from Japan. Beautiful country, beautiful people. Hope they keep shining the light.
Le Japon subit une vague de haine de la part de l'extrême-gauche française. Amis japonais, ils ne représentent qu'une minorité bruyante. La grande majorité des français adore le Japon! 🇫🇷❤️🇯🇵
62
79
2
2,205
55,257
Aurea retweeted
Allez on y est les gars La boîte de Pandore est ouverte
Si vous êtes jeunes, c'est probablement l'une des choses les plus violentes que vous allez vivre Peut être même sans le savoir Ce taux que vous voyez monter en flèche, c'est L'OAT 10 ans, il tourne autour de 4,9%. Les 5% sont en vue. Le plus haut niveau depuis la dernière crise économique de 2008 >Vendredi 23 octobre, Moody's rendra son verdict La France est déjà en Aa3, perspective négative. Le cran suivant, c'est A1 >27 novembre : au tour de S&P, on attend le même jugement >La charge de la dette : ~79 Md€ en 2026, 91 Md€ prévus en 2027 3 jours d’intérêts de notre dette représente 1000 euros investi en action pour chaque bébé né en 2026
122
296
51
2,898
431,789
Personnellement, j’aime le Japon. J’ai eu la chance d’y aller plusieurs fois et c’est un super pays : les paysages sont beaux, les villes sont propres et bien entretenues, on s’y sent bien et surtout en sécurité. Les Japonais sont polis, accueillants et respectueux. C’est un pays à la fois moderne (capitaliste) et à la fois ancré dans une tradition millénaire (monarchie vieille de plus de 2 600 ans). Un pays dans lequel le respect est une valeur qui existe encore. Un pays dans lequel la tradition et l’histoire ne sont pas une honte. Je ne sais pas l’expliquer, mais ce pays rend nostalgique de la France d’avant, et, même si la culture japonaise est complètement différente de la culture française, la nostalgie persiste. Le plus drôle est que lors de mon premier voyage au Japon, je n’en attendais rien. Je pensais que le pays était surcoté et que je n’allais pas aimer. Eh bien, je m’étais complètement trompé. Si les billets d’avion n’étaient pas aussi chers, c’est un endroit où j’irais plus souvent en vacances, car le pays est magnifique. Quand on est au Japon, il y a cette lointaine atmosphère d’une France qu’on aimerait retrouver. Pour le reste, je ne rentrerai pas dans les débats de leur politique intérieure. Les Japonais sont chez eux, sur leur île, la terre de leurs ancêtres depuis des milliers d’années, et font ce qu’ils veulent de leur pays.
Le Japon subit une vague de haine de la part de l'extrême-gauche française. Amis japonais, ils ne représentent qu'une minorité bruyante. La grande majorité des français adore le Japon! 🇫🇷❤️🇯🇵
71
127
15
1,939
65,112
The PHP security team is giving advance notice: Upcoming security release Wed, Oct 21st 2026, 14:00UTC, two critical vulnerabilities, both rated CVSSv4 9.2. PHP users are encouraged to prepare to update. Earlier release if details become public or active exploit evidence.
337
4,158
1,242
18,465
6,921,910
Aurea retweeted
Full details of a remotely exploitable vulnerability in the core engine of *all* PHP versions will be released tomorrow, October 21st. If your organization has internet facing PHP applications then you need to be ready to patch the minute the update is released or *strongly* consider taking the application offline until you can: php.net/index.php#2026-10-20…
🚨 PHP warns of two critical vulnerabilities as emergency patches arrive tomorrow The PHP security team will release updates on October 21 at 14:00 UTC for two vulnerabilities, each rated 9.2 under CVSS v4.0. ⠀ Security researchers identified the flaws as CVE-2026-109618 and CVE-2026-109619 and described them as remote code execution vulnerabilities reportedly affecting PHP versions 5 through 8. PHP has not yet confirmed the affected versions, exploitation requirements or fixed releases. ⠀ The vulnerabilities were reportedly leaked before their planned disclosure. Researchers said they have not observed active exploitation, while PHP warned it may release the patches early if technical details become public or exploitation is detected. ⠀ Administrators should identify PHP installations now and prepare to apply the updates as soon as they become available.
85
568
165
2,985
1,017,371
🚨 JUST IN: President Trump opens the door to potentially ENDORSING Marine Le Pen in the coming France presidential election, saying he hasn't met her yet but thinks she's conservative and was weaponized against running This would be HUGE! "I don't know her. I haven't met her, but I thought she was badly treated. It would look like a weaponization to me when they did what they did." "She was leading, but after this, she's definitely, she's the conservative voice." Macron is done. Trump tries to work with Macron, but frankly, he DOESN'T LISTEN to 47 like he should. If 47 stays out, it's mainly due to his relationship with Macron. Le Pen leads anyway and would be a great Trump ally 🇫🇷🇺🇸
132
617
43
2,823
307,987