KultureGeek Logiciels PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

PayPal : toujours des failles dans le code, dont deux extrêmement sensibles

1 min.
25 Fév. 2020 • 16:02
0

Le service de paiement PayPal contiendrait plusieurs failles critiques ; c’est en tout cas ce qu’affirme CyberNews, un groupe de spécialistes en cybersécurité qui affirment avoir déniché plusieurs failles importantes au coeur du code de PayPal. L’une des vulnérabilités permettrait même de contourner la procédure d’authentification à double facteur (A2F) et ce au bout de seulement quelques minutes de bidouilles ! Une seconde faille majeure sauterait carrément l’étape OTP (one-time password), ouvrant ainsi la voie à la création de faux comptes PayPal (sans vérification par SMS). 4 autres failles, un peu moins sensibles cette fois, complètent ce tableau inquiétant d’un service de paiement très loin de ressembler à un coffre-fort numérique.

PayPal Logo

Fort de ces « découvertes » pour le moins troublantes, CyberNews aurait alors tenté de contacter PayPal afin de les mettre au courant des différentes failles mises à jour, mais le géant américain a préféré… snober le groupe de spécialistes. Il ne reste plus qu’à espérer que derrière cette posture contre-productive, les administrateurs sécurité du groupe feront tout de même le nécessaire.

Les sujets liés à ces tags pourraient vous interesser

Désolé, les commentaires sont fermés.

Les derniers articles

data center spacex en orbite

SpaceX veut des data centers en orbite : une demande à la FCC pour jusqu’à un million de satellites dédiés à l’IA

2 Fév. 2026 • 11:42
0 Science

Et si la prochaine grande bataille de l’intelligence artificielle se jouait… au-dessus de nos têtes ? SpaceX a déposé...

notepad++

Notepad++ : la mise à jour détournée pour pousser des exécutables malveillants, ce que l’on sait et comment se protéger

2 Fév. 2026 • 11:12
0 Logiciels

Un incident de sécurité sérieux touche l’écosystème de Notepad++, l’un des éditeurs de texte les...

Grok Icone Logo

Grok de nouveau autorisé en Indonésie après des garanties contre certaines dérives

2 Fév. 2026 • 10:05
0 Internet

L’Indonésie a décidé de lever l’interdiction visant Grok, le chatbot développé par xAI, rejoignant ainsi la...

House of the Dragon Daemon Targaryen Rhaenyra Targaryen

House of the Dragon s’arrêtera avec la saison 4, HBO confirme

2 Fév. 2026 • 8:47
0 Geekeries

House of the Dragon ne dépassera pas le cap de la quatrième saison. Casey Bloys, PDG de HBO et du contenu de HBO Max, a officialisé...

PlayStation 4 Slim vs PlayStation 4 Pro et Manette

Sony pousse les joueurs PS4 à passer sur la PlayStation 5

1 Fév. 2026 • 9:00
5 Jeux vidéo

Sony envoie une notification directement sur les PlayStation 4 pour encourager les joueurs ayant encore cette console sortie en 2013 à acheter une...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site