𝙸𝚗𝚏𝚘𝚜𝚎𝚌 𝚐𝚞𝚢 ⋆ Analyste en sécurité de l’information ⋆ 𝘗𝘦𝘳𝘪𝘮𝘦𝘵𝘦𝘳 𝘴𝘩𝘦𝘳𝘱𝘢 ⋆ ʙʟᴜᴇ ᴛᴇᴀᴍᴇʀ ⋆ ᴠᴇɪʟʟᴇᴜʀ ⋆ 𝐈𝐓 𝐢𝐧𝐜𝐢𝐝𝐞𝐧𝐭𝐬 𝐬𝐮𝐫𝐯𝐢𝐯𝐚𝐥𝐢𝐬𝐭 ⋆ 🆂🅸🆂🆄 / offensive resiliance ⋆ ᴄᴜʀɪᴏꜱɪᴛʏ ᴄᴜʟᴛɪꜱᴛ ⋆ melomaniac :metal_claw:⋆ [̲̅e]migrant👣 ⋆ he/him ⋆ restiamo umani 🇵🇸 ⋆ 𝘛𝘶𝘴𝘤𝘩𝘶𝘳 𝘳𝘪𝘨𝘰𝘭, 𝘴𝘤𝘩𝘢𝘮è 𝘵𝘳𝘢𝘷𝘢ï - 𝘞𝘦𝘭𝘴𝘩 𝘢𝘵𝘵𝘪𝘵𝘶𝘥𝘦 ⋆ 𝚄𝙽’𝚜 𝚎𝚕𝚎𝚟𝚊𝚝𝚘𝚛 𝚜𝚞𝚙𝚙𝚘𝚛𝚝𝚎𝚛 ⋆ AS Roma 🐺 ⋆ Servette FC 🦅 ⋆ 🏴☠️⋆☮⋆🏳️🌈⋆ 🇪🇺
- 867 Posts
- 222 Comments
1·8 days agoAnnonce officielle du BKA allemand [AL]: https://www.bka.de/DE/Presse/Listenseite_Pressemitteilungen/2026/Presse2026/260320_PM_Botnetze.html
En rapport avec cet article: DarkSword, le nouveau logiciel espion qui cible des millions d’iPhones
Procès suivi par la newsletter Pwned https://pwned.substack.com/p/des-elements-isoles
La suite du feuilleton: contre investigation OSINT https://gr0leak.fun/
Article résumant la situation: YggTorrent : fermé, pas fermé, fermé… le feuilleton est terminé
Source de l’information / site de surveillance data-leak: https://spoofguard.io/blog/en/sunrise-data-breach-6m-records-leak-explained
Source cité: site spécialisée ne surveillance data-leak FR: https://frenchbreaches.com/alertes/region-occitanie-carte-jeune-mml41ghtbwn748ie0ll
Article basé sur les déclaration du CSO de Ledger (Donjon) :
https://x.com/P3b7_/status/2031753534107001209
et le bulletin de vulnérabilité Mediatek
https://corp.mediatek.com/product-security-bulletin/March-2026
Classification de la vulnerbailité --> https://cve.circl.lu/vuln/CVE-2026-20435
Source citée: ZIP format confusion technique that evades 98% of antivirus engines.
CVE-2026-0866 | VU#976247 | Published March 10, 2026
Source originale: How We Hacked McKinsey’s AI Platform
👍 celui-là est celui qui va être utilisé notamment pour le jailbreak. Le kit en question s’appuie sur plusieurs vulnérabilités qui vont nous hanter un moment:
CVE-2025-31277 : corruption mémoire dans JavaScriptCore (RCE, iOS < 18.6)
CVE-2025-43529 : bug de garbage collection dans le DFG JIT de JavaScriptCore (RCE, iOS 18.6-18.7)
CVE-2026-20700 : bypass PAC dans dyld (user-mode)
CVE-2025-14174 : corruption mémoire dans ANGLE
CVE-2025-43510 : vulnérabilité de gestion mémoire dans XNU
CVE-2025-43520 : race condition dans VFS de XNU (élévation de privilèges kernel)
il existe un GitHub pas trop loin de celui-là qui publie les exploits js…