Publié le 05-03-2008 à 17:20:48 dans le thème Réseau - Sécurité

Pays : International - Auteur : Damien Bancal

Pub : CA Personal Firewall 2007 - Contrecarrez les intrus!

Plusieurs lecteurs nous ont fait part, depuis quelques jours, du piratage de leur compte Gmail, un système de courrier électronique mis en place par Google. "Je ne me connecte pas en wi-fi, j'ai un mot de passe en béton et je suis le seul à l'utiliser, nous confirme un internaute piraté, et pourtant, le pirate a réussi à me voler mon compte". Depuis vendredi, nous avons été contactés par 5 autres lecteurs. Une attaque qui semble dire qu'un 0dayz, une méthode pirate non publique, serait en train d'être exploitée ? "Et Google qui ne répond pas aux courriers" confie un autre lecteur piégé.

Et des cas dramatiques peuvent d'ailleurs se faire l'écho de ces piratages Gmail. Un cas récent a touché le site WebRankInfo.com, une référence chez les webmasters. Un site français dédié aux référencements. Un pirate a réussi à mettre la main sur le nom de domaine pour le transférer sur un espace publicitaire. Le webmaster avait utilisé son adresse Gmail pour enregistrer l'adresse Internet. Le pirate n'a eu qu'à mettre la main sur ce compte Gmail pour mettre la main sur le reste.

Un conseil, des webmails ne doivent servir qu'à de petites correspondances. Plus d'une fois, ZATAZ.COM a prouvé le danger de ce type de service (1) (2) (3). En 2003, des chercheurs indiquaient que 8.000 comptes hotmail se faisaient pirater par jour. Si vous avez été victime du piratage de votre compte Gmail, n'hésitez pas à nous en faire part.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Piratage de compte Domus... attention arnaque

Depuis quelques jours, un site Internet propose aux internautes de récupérer des accès piratés à des joueurs de Domus.

Réagissez à ce contenu