Je vois passer beaucoup de drama sur la cérémonie d'ouverture des JO. En réalité c'est beaucoup de références littéraires et historiques.
Je vous en ai préparé 10 que j'ai pas vu passer ici 🧵🔽
#Paris2024
3. Un trouple ?
Plutôt une référence aux triangles amoureux très présents dans le théâtre 🇫🇷. Mais aussi à Jules et Jim, l'adaptation d'un roman qui parle de deux amis français et allemand. Tombant tous les deux amoureux d’une même femme nommée Kathe.
2. La vasque volante
C’est un joli hommage aux frères Montgolfier. Mais aussi au physicien Jacques Charles qui a réalisé le premier vol d’un ballon à hydrogène. C’était en 1783 aussi dans le jardin des Tuileries et devant 400 000 personnes.
1. La Joconde volée
Pas de minions en 1911, mais un vitrier italien nommé "Vincenzo Peruggia". Il avait profité de son travail au Louvre pour dérober le tableau. Après l'avoir caché sous son lit pendant 2 ans, il tentera de le vendre en Italie mais se fera prendre.
4. Le masque de fer
Tout le monde a pensé à Assassin’s Creed. Mais ce personnage rappelle aussi l’homme au masque de fer ! Un mystérieux prisonnier du XVIIe dont l'identité est restée secrète. Ce qui a inspiré beaucoup d’œuvres dont un roman de Dumas.
9. La malle
Une référence à Carlos Ghosn, ex-PDG de Renault. Après s’être fait arrêter au Japon, il s’était littéralement fait la malle. Il avait réussi à s'envoler hors du pays en se cachant dans une caisse pour instruments de musique.
(p'tite vanne, c'était obligatoire)
7. Les enfants et le bateau
Toujours un bateau, ici il rappelle "Le Bateau ivre" de Rimbaud. Poème écrit alors qu’il n’avait que 16 ans. Il parle notamment de liberté et du passage l’enfance à l’adolescence.
Remarquez aussi que les gilets sont aux couleurs 🇫🇷
5. Marie-Antoinette
Elle récite le chant révolutionnaire des sans-culottes "Ah ! ça ira". La scène se passe à la Conciergie qui est le vrai lieu où elle était emprisonnée avant de se faire exécuter.
Le FBI 🇺🇸 Europol 🇪🇺 et la National Crime Agency 🇬🇧 sont littéralement en train d’humilier le groupe de cybercriminels n°1.
C’est l’Opération Cronos, c’est lunaire et ça se passe en ce moment !
Je vous ai préparé un petit résumé 🧵⬇️
6. L'étrange bateau
La cérémonie enchaine avec l’arrivée d’un bateau qui représente le blason de Paris. Et sa devise "Fluctuat nec Mergitur" : il flotte mais ne sombre pas.
8. La cavalière argentée
Le directeur artistique Thomas Jolly a révélé qu'il voulait faire référence à Sequana, la déesse de la Seine. Qui a des pouvoirs de guérison pour les Gaulois.
10. Un crocodile dans les égouts ?
On fini par une histoire vraie ! En 1984 on a retrouvé un crocodile du Nil dans les égouts de Paris. Encore bébé, il avait très probablement été importé illégalement en France puis abandonné...
OMG, la photo d'une des candidates a été retouchée avec l'appli
#FaceApp
😂
Je viens de faire le test, le résultat obtenu est littéralement le même !
La vidéo complète dessous ⬇️
🇫🇷 FLASH - 3 candidates d’Égalité Europe Écologie, un parti soutenant Emmanuel
#Macron
, affichent des visages n’ayant rien à voir avec ceux qui figuraient sur leurs tracts en juin. Elles assurent ne pas avoir eu recours à Photoshop. (Libé/CheckNews)
Alertes Infos est soupçonné de réaliser des collaborations commerciales non déclarées.
Hors j'ai mené ma petite
#enqu
ête et j'ai fait des découvertes assez troublantes
🧵🔽
Je vois passer beaucoup de drama sur la cérémonie d'ouverture des JO. En réalité c'est beaucoup de références littéraires et historiques.
Je vous en ai préparé 10 que j'ai pas vu passer ici 🧵🔽
#Paris2024
Des gens ont généré des QR Codes avec de l'IA !
C'est incroyable🤯
Ils ont utilisé Stable Diffusion et ControlNet. En gros, ils ont entrainé une IA pour qu'elle génère spécifiquement des images à partir de QR Code donnés.
Et vous pouvez le scanner, ça marche vraiment !
Je devrais me reconvertir dans une chaîne sur le Photoshop et les memes ? 🤔
En espérant que vous le voyez
@levraimcfly
&
@Raphael_Carlier
parce que j'y ai passé du temps 😁
Mario Kart 8 suspendu à cause d'une faille de sécurité critique🕹️
Le multijoueur aurait été désactivé à cause d'une RCE (Remote Code Execution). Une vulnérabilité permettant à un joueur de prendre le contrôle de votre console simplement en jouant contre vous
Explications 🧵⬇️
OMG, la photo d'une des candidates a été retouchée avec l'appli
#FaceApp
😂
Je viens de faire le test, le résultat obtenu est littéralement le même !
La vidéo complète dessous ⬇️
En résumé une agence pourrait avoir travaillé avec Alertes Infos pour mettre en avant plusieurs de ses clients. Mais le compte n'a jamais indiqué de partenariat
J'invite
@AlertesInfos
à répondre directement et à être transparent sur ses pratiques
(Follow + RT appréciés)
Bordel, le retour à la réalité.
Je comprends même pas comment c’est possible j’suis hyper secure, je viens de tout changer mais j’peux rien y faire ????
C’est horrible de se dire que tout est entre les mains de quelqu’un d’autre …
Mdr, j'ai trouvé la source de ce calcul catastrophique. Vous êtes pas prêts !
Ça vient d'un rapport de 2020 sur l'abaissement de la vitesse maximale à 80 km/h.
On y parle bien de "30s gagnées", sauf que les données ont été interprétées n'importe comment !
Je vous explique 🧵⬇️
#S
écuritéRoutièreAuTravail l En augmentant sa vitesse de 10km/h sur un trajet de 30 kilomètres, on ne gagne que 30 secondes.
🛣️Cela vaut-il vraiment la peine de prendre des risques ?
#VivreEnsemble
Le troll est total !
Comme vous le voyez, tout n’a pas encore été publié. Qui était à la tête du groupe ? Comment ces outils fonctionnaient ? Que faisaient ils de leurs cryptos ?
Je vous tiens au courant dès que c’est dispo, pensez à follow 😉
Ensuite du côté des affiliés, un petit message des forces de l’ordre apparaît maintenant lorsqu’ils essaient de se connecter à la plateforme
“Hello X […] We may be in touch with you very soon.”
V’là le coup de pression 🤣
@osint_random
J'ai répertorié les 10 derniers liens vers "challenges .fr" qu'a partagé
@AlertesInfos
Ils sont TOUS trackés, ça ne peut pas être une coïncidence.
En gros la partie "at_medium" permet à Challenges de savoir d'où viennent les gens qui visitent le site
Il y a des données qui risquent de faire pas mal parler !
Il y a par exemple un système d'IA pour filtrer les noms d'utilisateur.
Et pour entraîner cette IA on a des listes de mots clé "sensibles" que Twitch a défini
Mais c’est pas ça plus drôle !
Je suis allé voir leur site et après quelques secondes, voilà ce qui s’est affiché :
Une parodie de la page dont je vous parlais précédemment. Mais avec des articles sur les détails de l'opération à la place des victimes
10 pays se sont en fait associés pour stopper le groupe et réaliser cet énorme coup de filet
- 34 serveurs ont été saisis
- 200 wallets crypto bloqués
- 2 affiliés arrêtés en Ukraine & Pologne
- Et des outils de déchiffrement fournis à toutes les victimes 🎉
Bon ça n'a duré que quelques heures, et apparemment les billets ont été annulés.
Mais no joke :
À chaque fois que j'achète en ligne, je tente toujours des "test", "toto", ...
Et ça a marché 1 ou 2 fois, avec des petites réductions 😇
Mais alors, que s’est-il passé ?
Lockbit s’est fait surprendre. Et dans la panique a réagi avec un message assez clair :
“The FBI fucked up servers using PHP”
🤣
En gros les autorités auraient utilisé une faille PHP pour prendre le contrôle de leurs systèmes
Lockbit est en activité depuis 2019. Et pendant ces 4 années ils avaient réussi à garder leur identité secrète. Leur site est uniquement accessible de façon anonyme sur le Darkweb.
Pourtant depuis lundi si on s’y connecte, voilà ce qui s’affiche :
En réalité ce sont TOUS des liens trackés !
En gros ça permet à chaque site de savoir d'où vient ses visiteurs. Et de suivre les performances de potentielles campagnes publicitaires.
Campagnes qui seraient liées, puisque tous les liens contiennent le même paramètre "part160"
J'ai fabriqué un truc trop trop cool pour
@WankilStudio
aujourd'hui ! 😄
▶️
@laink
et
@terracid
si vous voyez ça, je vais essayer de vous l'envoyer par la poste dès que je peux. J'espère que vous trouverez ça stylé :)
Le code source du
#RabbitR1
aurait fuité.
Le leak est apparu sur Github hier. L'auteur s'est nommé "rabbitscam" et fait plusieurs lourdes accusions.
J'ai donc téléchargé et analysé tout ça.
Voici un résumé de mes trouvailles 🧵🔽
1⃣ Il n'y aurait pas ou peu d'intelligence
Mais le plus étonnant c'est le troll dans communication autours de cette opération.
Déjà, plein d’éléments ont été révélés. On a notamment des screens de leurs outils internes pour le suivi des rançons, des utilisateurs, etc…
C'était un vrai petit backend d’entreprise !
Hello
@TeamYouTube
Des boites ayant racheté des musiques s'amusent à claim mes vidéos.
Sauf que ces musiques étaient sous licence Creative Commons 3.0. License qui n'est PAS REVOCABLE !
Evidemment, impossible de faire appel. La boite maintient sa décision. 1/2
L’affaire tourne autour de Lockbit. Le groupe cybercriminel le plus nuisible de ces dernières années. Avec plus de 110 millions € extorqués à des entreprises et des milliards de dégâts causés.
L’opération a en fait révélé beaucoup de détails croustillants sur leur activité
OMG, la photo d'une des candidates a été retouchée avec l'appli
#FaceApp
😂
Je viens de faire le test, le résultat obtenu est littéralement le même !
La vidéo complète dessous ⬇️
Hors j'ai trouvé quelques exceptions !
Au moins 5 sites pour lesquels les liens sont systématiquement partagés :
- Challenges
- AutoPlus
- Marie france
- Science et Vie
- Magic Maman
Et vous allez voir, ils ont tous quelque-chose en commun !
Lockbit vole aussi une copie des données des entreprises, qu'ils menacent de publier si elles refusent de payer.
Je vous en parle car ils ont un site assez spectaculaire. Chaque victime a un compte à rebours avec le temps restant pour payer
Retenez le bien, j'y reviens !
Lockbit propose un "ransomware-as-a-service". Ils fournissent à des affiliés une suite d'outils pour infecter des entreprises. Et demandent ensuite une rançon pour débloquer leurs systèmes (l'affilié récupérant les 3/4 de la rançon)
@Beatrice_Rosen
Les commentaires s'affolent alors mettons les choses au clair :
- C'est pratique car ça évite d'oublier sa carte ou d'en avoir 20 à transporter
- Les données sont stockées sur le téléphone. Donc c'est pas de la centralisation, de la surveillance, ou autres mots qui font peur
On remarque aussi que certains liens contiennent ceci :
"at_medium=CaptainTraffic"
Ce qui ressemble étrangement au nom d'une entreprise française de marketing :
Comme l'a remarqué
@osint_random
, le compte ne partage habituellement pas les liens de ses sources.
C'est une technique classique, car ça peut nuire aux performances d'un Tweet
Incroyable : Meta vient de publier
#Llama2
. Une nouvelle version de son modèle de langage.
Contrairement à Llama 1 :
- tout le monde peut le télécharger
- l'utilisation commerciale est autorisée !
Pourquoi c'est big ?
🧵 1/3
Le fait que ce soit la personne ayant fait le claim qui puisse valider ou non mon appel est absolument absurde et inadmissible.
Je me retrouve démonétisé par des boites n'ayant aucun droit sur mon contenu ! YouTube leur permet de faire de l'argent sur le dos de créateurs
2/2
C'est un exemple typique d'étude détournée et mal interprétée. Où l'info est repartagée sans être vérifiée.
Donc non
@Interieur_Gouv
&
@RoutePlusSure
, augmenter sa vitesse de 10 km/h sur un trajet de 30 km ne fait pas gagner que 30 secondes...
Quelques autres stats sur la même période:
- 0.4% des streamers gagnent la moitié des revenus (!!!)
- 3.6% gagnent 80% des revenus
- 30% gagnent 99% des revenus
- 47% gagnent 99.99% des revenus
Sauf que ça veut pas du tout dire la même chose que ce que présente la sécurité routière !
C'est pas parce qu'on baisse la limite à 80, que les gens vont rouler 10km/h moins vite... Ce même rapport le dis, la baisse réelle a été de 4.7 km/h en moyenne
#Steam
a tendu un piège aux tricheurs et banni 40000 joueurs !
En sécurité on parle de HoneyPot:
Ils ont mis des données inutilisées dans le jeu. Seuls les logiciels de triche tentaient d'y accéder. Ce qui a permis de repérer les tricheurs 😈
#Dota2
J'ai testé le site du gouvernement qui permet de sécuriser ses documents avec un filigrane
Et... j'ai réussi à récupérer l'image originale 😅
Pourtant:
C'est mieux que rien, et je sais comment rendre tout ça plus difficile.
Donc je vais les contacter. Je vous tiens au courant !
[Astuce d'été] recommande le service qui permet d'ajouter un
#filigrane
sur vos documents officiels afin d'éviter qu'ils ne puissent être réutilisés facilement à votre insu (ie.
#usurpation
d'
#identit
é).
On voit l'ENORME écart entre les "gros" et les autres...
Toujours sur janvier 2021:
- Le revenu moyen est de 51$
- La médiane est de 0.11
50% des streamers touchent moins de 11 centimes !
J'en peux plus de ce genre de Tweets 🙄
"ChatGPT rapporte des millions !
Mais la plupart des gens ne savent pas l'utiliser..."
Donc je vous donne mes filtres pour s'en débarrasser
🧵⬇️
🚨 Une vague massive de
#ransomware
est en cours
Quelles rançons ?
Comment les cybercriminels s’organisent ?
Je vous explique les dessous de ces attaques 🧵
Cette faille a même reçu le joli score de 9.8/10 😅
(CVSS v3.1)
D'autres jeux avaient déjà été patchés (Mario Kart 7, Animal Crossing, ...). Et maintenant c'est le online de Mario Kart 8 et Splattoon qui est suspendu.
Attention: ce serait que sur Wii U pour le moment
Il s'agit très probablement de "ENLBufferPwn'", une vulnérabilité découverte en 2021.
Voici une démo faite sur 3DS :
- Un joueur malicieux se connecte au online
- Attend de trouver d'autres joueurs
- Puis exploite la faille pour injecter du code dans leur console
@Frederic_Molas
Parfait, je savais pas comment m'occuper donc j'ai sorti Photoshop 👍
Voilà donc
@Frederic_Molas
en mode années 70
"Salut à tous, est-ce que vous connaissez Pong ?"
Lockbit ransomware group has issued a message to individuals on Tox.
"ФБР уебали сервера через PHP, резервные сервера без PHP не тронуты"
"The FBI fucked up servers using PHP, backup servers without PHP are not touched"
@Hardisk
La France a un incroyable Hulk
Le dîner de con-Lanta
On est pas touchable (vous l'avez ?)
C'est pas Harry Potter à l'école des sorciers
Attention à la marche de l'empereur
Tout le monde de Narnia veut prendre sa place
19/20 L'odyssée de l'espace
Parlons argent 🤑
Le leak de Twitch donne des données extrêmement précises qu'on aurait jamais eu autrement !
Sur janvier 2021 :
Voici la répartition des revenus des streamers
#twitch
#twitchleak
@smartereveryday
Should I tell him that we have a custom keyboard layout (Azerty), which includes a key we use only in one word?
That's the "ù" key, used in "où", which means "where".
And you know what? There is a "`" key, so you can do "`" + "u", making this unique "ù" key useless
C'est basé sur un rapport du Cerema, un centre d'études de l'état :
En gros ils ont mesuré la différence de temps de trajet moyen à l'aide de données GPS avant et après le passage à 80. Et on y voit bien cette phrase :
OMG, la photo d'une des candidates a été retouchée avec l'appli
#FaceApp
😂
Je viens de faire le test, le résultat obtenu est littéralement le même !
La vidéo complète dessous ⬇️
C'est vicieux car:
1. Ça peut être totalement invisible pour vous
2. L'attaquant peut faire ce qu'il veut. Accéder à vos donnes, en supprimer etc.
3. Et il peut ensuite tenter d'attaquer d'autres appareils connectés sur votre réseau !
@LeoTechMaker
J'ai enquêté sur quelques cas
C'est souvent des malwares qui donnent un accès à distance et volent les cookies.
Mais j'avoue que c'est étonnant de voir de pareilles chaînes se faire pirater. Peut-être des gens de l'équipe avec des droits sur la chaîne ?
Déjà la méthode est quasi toujours la même.
Ce sont de fausses propositions de sponso, qui amènent des excuses pour faire télécharger un malware.
On vous envoie un faux dossier de presse, une démo d'un soit disant jeu à tester, ... Toutes les excuses sont bonnes
Wtf
@elonmusk
Twitter va devenir un pay to win ?
En bidouillant la page, j'ai fait apparaître ce menu "Pièces". On peut acheter des packs entre 1.99$ et 99.99$
@Hardisk
Roh cette dinguerie
C'est pour ça qu'il faut aussi des "cold backups" ne pouvant pas finir chiffrées. Même si elles sont moins fréquentes
+ vérifier de temps en temps qu'elles fonctionnent
Et si t'es en galère ou quoi hésite pas. La sécu c'est littéralement mon job 😉
OMG, la photo d'une des candidates a été retouchée avec l'appli
#FaceApp
😂
Je viens de faire le test, le résultat obtenu est littéralement le même !
La vidéo complète dessous ⬇️