https://cyberveille.ch/tags/enterprise-software/ Recent content in Enterprise Software on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-0day-rubbish-divulgation-publique-massive-de-0-days-via-pipeline-ia-multi-llm-sans-coordination/ Sun, 16 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-16-0day-rubbish-divulgation-publique-massive-de-0-days-via-pipeline-ia-multi-llm-sans-coordination/ <h2 id="-contexte">🌐 Contexte</h2> <p>Publié sur GitHub (<a href="https://github.com/Exploit-Garbage/0day-Rubbish)">https://github.com/Exploit-Garbage/0day-Rubbish)</a>, cet article présente le manifeste et les activités d&rsquo;un groupe auto-désigné <strong>&lsquo;0day Rubbish&rsquo;</strong>, qui pratique la <strong>divulgation publique directe et non coordonnée de vulnérabilités 0-day</strong> dans des logiciels d&rsquo;entreprise réels.</p> <h2 id="-méthodologie-de-découverte">🤖 Méthodologie de découverte</h2> <p>Le groupe utilise un <strong>pipeline automatisé multi-LLM</strong> combinant plusieurs grands modèles de langage :</p> <ul> <li><strong>Anthropic (Claude)</strong> — reconnaissance de patterns de sécurité</li> <li><strong>OpenAI</strong> — raisonnement avancé et analyse de code</li> <li><strong>DeepSeek</strong> — détection spécialisée de vulnérabilités</li> <li><strong>Z.ai (GLM)</strong> — analyse de code en long contexte</li> <li><strong>Moonshot (Kimi)</strong> — analyse de sécurité en long contexte</li> </ul> <p>Le processus comprend : scan automatisé, fuzzing, revue de code intelligente, validation manuelle, et développement de <strong>PoC exploitables fonctionnels</strong>.</p>