TENDANCES
Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
Un astéroïde pourrait frapper la Lune en 2032 et déclencher des pluies de météores sur Terre
L’astéroïde baptisé 2024 YR4 pourrait marquer l’histoire en percutant la Lune au mois de décembre 2032. Selon une...
HBO prépare une série Baldur’s Gate, suite directe du RPG phénomène
L’univers de Baldur’s Gate s’apprête à débarquer sur un nouveau média. HBO développe actuellement une...
Jeux vidéo, IA, VPN : Macron demande d’étudier les dangers pour les jeunes
Les jeux vidéo, l’intelligence artificielle et les VPN représentent-ils un danger pour les jeunes ? Emmanuel Macron se pose la...
GPT-5.3-Codex : OpenAI lance son IA plus rapide qui a participé à sa propre création
Juste après Claude Opus 4.6 d’Anthropic, OpenAI annonce la disponibilité de GPT-5.3-Codex, un nouveau modèle...
Claude Opus 4.6 : Anthropic dévoile son modèle d’IA le plus intelligent
Anthropic accélère la course à l’intelligence artificielle avec le lancement de Claude Opus 4.6. Présenté comme...
Les bons plans live 24h/24
Montre connectée Polar Ignite 2 Champagne
Eaton ELP1600DIN
Rowenta X-Plorer Serie75 Aspirateur robot, Navigation précise personnalisée, Aspire et lave, Kit animal et allergie, Filtre haute efficacité, Connectivité WiFi, App compatible assistant vocal RR7687WH
SteelSeries Arctis 9X - Connectivité Xbox sans fil/Bluetooth Intégrée - Fonctionne sur Xbox Series X - 20+ heures de durée de Vie de Batterie
Rowenta Essential + Ventilateur de table, Flux d'air puissant, 40 dB(A), 3 vitesses, Oscillation automatique, Ultra compact, Moteur en cuivre, Blanc VU2330F2
DJI Air 2S - Drone Quadcopter, 3 Axes Gimbal avec Caméra, Vidéo 5,4K, Capteur CMOS 1 pouce, Détection d'obstacles dans 4 directions, 31 Minutes de Vol, FHD 12 km Transmission (FCC), MasterShots, Gris
PC portable Microsoft Surface Laptop 4 15'' R7se/8Go/256Go Platine Finition Métal
Krups Cafetière filtre Aroma Partner, Bac à café hermétique intégré, Dosages automatiques et précis grâce au système de levier intelligent, 10 à 15 tasses, Capacité 1,25 L KM760D10
MSI Optix MAG342CQR Écran Gaming Incurvé UWQHD 34" - 1500R, Dalle VA, 3440x1440, 144Hz / 1ms, Adaptive Sync, HDR Ready, Mystic Light, Pied de Support Réglable 4 Directions - DP 1.4, HDMI 2.0
Philips Boîte de désinfection 10L UV-C Blanc
[#Soldes] Les promos High-Tech du 5 février
Block vs Block II
Divertissement
backAR Green Screen
Photo et vidéo
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
This Is the Police 2
Jeux
MTG Guide
Références
L'exorcisme (2025)
Horreur
Brian Jones & les Rolling Stones
Documentaire
Woman in the Yard
Horreur
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
