Publié le 28-08-2008 à 16:38:23 dans le thème Réseau - Sécurité

Pays : Canada - Auteur : Damien Bancal

Pub : Participez à des batailles navales sanglantes et gagnez 10000 € sur Bigpoint.fr

Le parti politique Action démocratique du Québec se fait piéger son site Internet. Les internautes redirigés vers de fausses pages.

Le site du parti politique Action démocratique du Québec (ADQ) a connu les joies d'un piratage informatique qui aurait pu être beaucoup plus grave que prévu. Le week-end dernier, plusieurs pages du site ont été redirigés vers des serveurs préalablement piratés. Deux sites ont été retrouvés dans cette attaque (mizunobr.web.terra.com.br et freewebs.com)

L'attaque aurait pu faire penser à une tentative de vol de données des membres, donateurs ou futurs adhérents de ce parti politique. Certaines pages modifiées concernaient, entre autres, les dons. Seulement, et heureusement pour ce parti politique, le pirate qui se cache derrière cette attaque n'était qu'un "simple" défaceur. Un barbouilleur de site web qui semble avoir réussi, à moitié son attaque automatisée. Derrière ces redirections, le pirate prénommé DeRf. En regarde de plus prêt l'un des serveurs exploité par ce taggueur du web, nous avons retrouvé l'un des codes sources exploité par ce pirate, ce dernier indiquait ceci : echo "DeRf- was here ..". En gros, une signature pirate pour indiquer sa présence sur un site défacé.

Il est tout aussi possible qu'un intru ait utilisé le code source de ce defaceur pour se faire passer pour lui. Le pirate Derf- n'a pas fait parler la souris depuis 2007, voir l'un des derniers site piraté (et non corrigé) de ce pirate ci-dessous.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

6 mois de prison ferme pour avoir piraté Numericable

Un internaute français de 22 ans écope de 6 mois de prison ferme pour avoir piraté le Fournisseur d´Accès à Internet Numericable.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Concours Coca Cola 2008

Vous venez de gagner un lot de 32.000 euros via un concours organisé par Coca-Cola. Une arnaque sans sucre.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Un nouveau ver s'attaque aux réseaux d´entreprise

Une alerte concernant les nouvelles versions du ver Downadup. Ce ver infecte les postes de travail et serveurs Windows.

Espionnage informatique effectué par la police

Le département britannique de l´Intérieur annonce préparer un plan qui permettra à la police d´infiltrer et espionner les ordinateurs personnels de l´ensemble des citoyens.

Warez + TGI = juste de la malchance

Le TGI de Bonneville n'a pas été piraté. Juste un - problème - d'adressage IP.

Chasseur de Shell et injection SQL automatisés

20.000 sites piégés par une porte cachée ou une injection SQL. La nouvelle découverte, en 20 minutes chronos, faite par ZATAZ.COM via un logiciel dédié à la chasse aux backdoors.

Université des Correspondants Informatique et Libertés

L´Association Française des Correspondants Informatique et Libertés organise le 21 janvier prochain sa 3ème Université des Correspondants Informatique et Libertés.

Fuite de données via Google Bloc-notes

Un commercial de la société Vonage enregistré ses notes et données sensibles sur son espace privé Google Bloc-notes.

Mort de Castlecops

Castlecops, association qui travaillait sur la cybercriminalité, vient d´annonce la cessation de ses activités.

Joomla! powa !

Révélation d´informations système sensibles par le biais de Joomla!

Compromission de système par le biais de xterm.

Exécution de commande arbitraire à distance par le biais du terminal xterm.

Déni de service distant pour VMware

DoS sur le démon vmware-authd de VMware Workstation et de VMware Player.

Réagissez à ce contenu