Stipe (@StipeMara) profile picture

Stipe

@StipeMara

CyberOps & SecOps | Threat Defense Purple Team : le résultat improbable d'un pentester et d'un analyste SOC qui cohabitent dans le même cerveau.

Joined September 2026
  • Tweets830
  • Following99
  • Followers77
69Media
Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)Photo by Stipe (@StipeMara)
🚨APT29 🇷🇺 ne cible plus seulement les serveurs : ses opérateurs piègent les sites web pour compromettre les smartphones de leurs visiteurs. Sekoia 🇫🇷 documente une campagne visant iOS et Android, sans clic ni téléchargement supplémentaire. 1/3
Image from Stipe (@StipeMara)
1
11
more replies
Les chaînes exploitent des failles iOS et Android déjà corrigées pour voler cookies, identifiants, données de messagerie, photos et mots de passe Wi-Fi. Attribution APT29 : confiance moyenne à élevée selon Sekoia. Les mobiles non patchés restent exposés. 3/3
1
3
🟢🛡️ Recommandations : maintenir iOS, Android et les navigateurs À JOUR, imposer un niveau minimal de correctifs via MDM et ÉCARTER les terminaux obsolètes. En cas de suspicion de compromission, révoquer les sessions et jetons d’accès, puis déclencher une analyse du terminal.
7
⚠️🇺🇸 CISA ajoute CVE-2026-119977 au catalogue KEV : WordPress Core est exploité activement. Cette faille TOCTOU (CVSS 8.1) peut permettre une exécution de code à distance, sans authentification, pendant une mise à jour complète. 1/2
1
59
Le défaut expose des chemins temporaires d’installation, prévisibles et accessibles depuis le web. L’attaque nécessite une fenêtre durant l’upgrade. WordPress 7.1.4 corrige la faille. Échéance CISA pour les agences fédérales US : 6 novembre. 2/2
16
⚠️Un outil de sécurité Linux transformé en cheval de Troie. Des pirates ont compromis le mécanisme de mise à jour de cPGuard, puis distribué un script malveillant aux serveurs qui lui faisaient confiance. La supply chain vient de frapper les hébergeurs. 1/3
Image from Stipe (@StipeMara)
1
2
3
224
Le script installé une porte dérobée et collectait notamment : • /etc/shadow et /etc/passwd • Configurations MySQL/MariaDB • Historique du compte root • Clés et fichiers SSH Les données étaient envoyées vers un serveur de licences du fournisseur. 2/3
1
44
Près de 3 000 serveurs seraient concernés. Versions touchées : cPGuard 5.88.12 à 5.88.19. Le correctif 5.88.25 supprime la porte dérobée, mais ne suffit pas : mots de passe, clés SSH et secrets exposés doivent être renouvelés.
14
L'IA d'Anthropic est parvenue à pirater Chrome, Windows, Android, Linux et Safari toute seule en quelques secondes à peine journaldugeek.com/2026/11/04… #news
Image from Le Journal du Geek (@JournalDuGeek)
1
5
6
3,264
🩸 Une cyberattaque a visé l’Établissement français du sang. La cible ? Les systèmes de réfrigération de sites stockant du plasma. Les attaquants ont tenté de modifier les seuils de température et de dégivrage. Cette fois, les alarmes ont joué leur rôle. 1/2
Image from Stipe (@StipeMara)
1
2
6
119
Trois sites de stockage de plasma ont été concernés. Les produits ont été sécurisés ou transférés : aucune perte ni conséquence sanitaire signalée. L’incident rappelle qu’une compromission OT peut toucher directement une activité vitale, sans passer par le vol de données. 2/2
1
1
53
🇷🇺🇺🇸 On continue dans le même registre : à l’approche des midterms, une opération d’influence liée à la Russie diffuse de fausses accusations contre des candidats américains. Des vidéos truquées par IA imitent de véritables reportages. 1/3
Image from Stipe (@StipeMara)
1
7
106
Au Texas et dans l’Ohio, de faux témoignages ont notamment visé James Talarico et Sherrod Brown. Des chercheurs relient ces contenus au réseau d’influence russe Storm-1516. 2/3
1
2
72
La méthode : fabriquer un scandale, le relayer via des comptes coordonnés, puis laisser les copies se propager. X a supprimé des publications initiales, mais des copies circulaient encore. La désinformation devient une arme électorale. 3/3
2
11
‼️🇷🇺🇫🇷 Des milliers de comptes et de publications coordonnées pour retourner les Français contre l’Ukraine. Une enquête révèle l’ampleur de l’opération russe Doppelganger sur X. 1/3
29
601
9
2,028
22,219
639 publications coordonnées, 22 vagues de diffusion et 7,4 millions de vues. Les faux comptes exploitaient les colères sociales françaises pour diffuser un message : chaque euro envoyé à Kyiv serait volé aux Français. 2/3
3
41
235
2,194
Le dispositif utilisait de fausses identités occidentales, des domaines frauduleux et des publications synchronisées. Le 8 octobre, 97 messages ont été diffusés en trois minutes. L’objectif : amplifier les divisions et affaiblir le soutien à l’Ukraine. 3/3
2
36
223
2,000
Cette fake news, reprise par tous les pro-Kremlin, est un parfait exemple de comment manipuler l’information pour diviser, brouiller le rapport au réel et déstabiliser les pays que l’on vise. Lire le démenti d’un journaliste de @franctireurmag qui était sur place @AmourskyCyrille 👇 nitter.gq/amourskycyrille/status…
UNITED24 Media (@United24media) profile pictureUNITED24 Media
@United24mediaNov 3
🔴 IMPORTANT: Reports claiming a child was held captive at a facility near Kyiv are completely false. Here is what really happened ⬇️ united24media.com/life-in-uk…
Violent Clashes at Ukraine’s National Guard Facility Near Kyiv, Explained

Violent Clashes at Ukraine’s National Guard Facility Near Kyiv, Explained

Officials launched investigations after November 2 events in Petropavlivska Borshchahivka, as leadership warned Russia seeks to exploit domestic conflicts.

united24media.com
199
449
15
1,098
22,447
Et déjà très visible sur les medias mainstream Français
Anonymous (@YourAnonCentral) profile pictureAnonymous
@YourAnonCentralNov 3
Russia has cranked up the disinformation operations for the next 24 to 72 hours; expect to see disruption operations targeting the US midterm election, attempting to sow insurrection inside Ukraine, and against NATO troop movements on the Eastern front.
2
3
47
Load more