j’ai ri

#infosec

La résilience du poisson :)

via tailscale?  geek admin powwa
⬇️
"The operator behind the attack, handle “Poisson,” is a junior actor by any objective measure: a school-hours schedule, entirely free-tier infrastructure, OPSEC mistakes a more experienced operator would never make. And he succeeded anyway. He compromised real machines, harvested real credentials, and built persistent access that survived his C2 going offline. If this is the floor of what an untrained operator can do on free tools, the ceiling, what skilled, well-resourced actors are doing right now, is the part that should worry defenders. "
⬇️
"Operation Poisson – Analyzing a Cybercriminal’s Entire Operation"
👇
https://www.catonetworks.com/blog/cato-ctrl-operation-poisson-analyzing-a-cybercriminals-entire-operation/

[ #Suisse] [ #Arnaque ] "Hameçonnage dans la boîte aux lettres – Faux code QR sur un avis de retrait"

"16.06.2026 - Au cours de la semaine écoulée, l’OFCS a reçu un signalement concernant une méthode d’escroquerie sophistiquée qui combine un document physique avec des techniques d’hameçonnage numériques. Les auteurs déposent dans les boîtes aux lettres de leurs victimes potentielles de faux avis de passage au nom de la Poste Suisse."

"En règle générale, les auteurs d’escroqueries exploitent délibérément les caractéristiques propres à Internet : ils effacent leurs traces, dissimulent leur identité et tentent ainsi d’échapper à toute arrestation. Ils évitent toutefois, par tous les moyens, une présence physique dans le pays de leurs victimes. Malgré cela, l’OFCS reçoit régulièrement des signalements d’attaques issues du cyberespace qui sont associées à des moyens de communication traditionnels. Cela a notamment été le cas avec des autocollants comportant de faux codes QR apposés sur des horodateurs ou l’envoi de prétendus SMS de frais de stationnement à l’aide d’un SMS blaster avec l’envoi de prétendus SMS de frais de stationnement à l’aide d’un SMS blaster. Actuellement, de faux avis de passage sont déposés dans les boîtes aux lettres"
👇
https://www.ncsc.admin.ch/ncsc/fr/home/aktuell/im-fokus/2026/wochenrueckblick_24.html

Même alerte du coté de la police de #geneve
👇
https://fr.linkedin.com/posts/police-cantonale-de-genève_prévention-cybercriminalité-arnaque-activity-7467923664265437184-E-8E

💬
⬇️
https://infosec.pub/post/48092770

#CyberVeille #arnaque

Fantastique ride of cosmic flurry of crushing chords Listening Session

#NowSpinning

FANTASIA by Slift

#vinyl
👇
https://slift.bandcamp.com/album/fantasia

Ooooh yeah... just landed and already blasting straight into the ear canals.
Epic massive riffs 🚀🤘🔥

#alternativemetal #rock #doom #krautrock #psych punk #psychedelic #spacerock #subpop #Toulouse

( #Bandcamp )

He he… 😁 dans la série des divinations littéraires vaticanistes :

Après l'anticipation du nom du pape actuel par Philippe Battaglia :
https://infosec.exchange/@decio/114590467288062017

J’enrichis mon fil divinatoire avec Whope, le roman SF du hacker @antirez :
https://infosec.exchange/@decio/110888980084751519

Écrit bien avant ChatGPT, le livre imaginait déjà la publication d’une encyclique papale consacrée à l’intelligence artificielle.

Comme quoi, certains auteurs de SF semblent parfois avoir quelques longueurs d’avance sur la réalité…

Contexte :

https://bsky.app/profile/antirez.bsky.social/post/3mmr66aacpk2e

#ScienceFiction #SF #Litterature