Publié le 05-04-2008 à 20:47:23 dans le thème HaideD

Pays : International - Auteur : Damien Bancal

Pub : Jouez à Seafight sur Bigpoint.fr et devenez le roi de l´océan!

Avec plus de 53 millions de pages hebergées, le portail communautaire Flixster est un gros du web. Un site spécialisé dans le cinéma. Pas moins de 1,5 milliards de données y sont proposées. Des informations (notes, critiques, ...) sur les films, les acteurs, ... P1x3l.13, un lecteur, nous a fait part d'un problème de sécurité découvert sur Flixster, danger potentiel pour les membres de ce portail.

Le problème est dans un url du site flixster "facebook.flixster.com". Le lecteur a découvert un redirection possible. Un pirate pourrait communiquer cette adresse (officielle) et rediriger les internautes vers un espace piégé. Voici notre exemple, sans danger.

Prudence donc si vous êtes membres ou que vous receviez ce type d'url par courriel, MSN, IRC, ... Les administrateurs du portail ont été contactés pour qu'ils puissent faire disparaitre ce problème.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

La justice Chinoise s´attaque aux contrefacteurs

La Chine a rendu public huit importants cas de réseaux de contrefacteurs de films, logiciels et livres.

Orange ne protegeait pas correctement les données de ses clients

Exclusif : Orange, filiale de France Télécom, ne protegeait pas les informations privées de plusieurs centaines de milliers de ses clients.

Fuites de données privées sur le site officiel de Cash Express

Exclusif: Le site officiel de l´enseigne Cash Express diffusait, sans le savoir, les CV des internautes à la recherche d´un emploi et des données privées de l´entreprises.

C'est la rentrée... des fuites de données

Exclu : L'assureur MGEL n'assure pas la protection de certaines données fournies par des lycéens Français.

La Caisse d'Epargne corrige sa faille

Un probléme informatique affichait des informations sensibles sur un des sites de la banque Caisse d'Epargne.

SOS Racisme sauvé des pirates

Une faille de sécurité découverte sur le serveur Internet de SOS Racisme ouvrait l'accès aux petits secrets de l'association.

Un site de rencontre sauvé des pirates informatiques

Le site de rencontres LovinSide a eu chaud. Un problème de sécurité a pu être corrigé grâce à l'aide d'un cyber-citoyen.

Goolag, la vache folle n'est pas morte

Les hackers du cDc, CULT OF THE DEAD COW, viennent de mettre en ligne GoolagScan, un scanner de site Internet à la sauce Google.