TENDANCES
Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du week-end
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Capcom annonce Resident Evil 9 : Requiem (trailer + date de sortie)
Ce fut de loin l’annonce la plus marquante d’un Summer Game Fest dans l’ensemble assez terne : Capcom a dévoilé le premier...
Sosh augmente le quota à 200 Go pour certains forfaits 5G
Sosh annonce une bonne pour ses clients : certains forfaits ont maintenant le droit à 200 Go en 5G au lieu 140 Go comme c’était...
YouTube intensifie sa lutte contre les bloqueurs de publicités
YouTube poursuit sa croisade contre les bloqueurs de publicités, ce qui suscite de nombreuses plaintes de la part des utilisateurs. Une nouvelle...
Les bons plans live 24h/24
Jabra Coussinets simili cuir pour Jabra EVOLVE 80 - pack de 2 pieces - livrable en France
CD / DVD / Blu-Ray Verbatim BD-R SL 6x 25 Go
Card DJI Care Refresh 2-Year Plan (DJI Mini 3) - livrable en France
NZXT Kraken 360 RGB - RL-KR360-W1 - Refroidisseur pour processeur AIO de 360 mm - Écran LCD de 1,54 pouces personnalisable. Pompe haute performance - 3 ventilateurs F120 RGB Core - Blanc - livrable en France
WD Purple 2 To Disque dur Interne 3.5" dédié Vidéosurveillance AllFrame Technology, 180BT/yr, 64MB Cache, Garantie 3 ans - livrable en France
APC Smart-UPS SMC-SmartConnect - SMC1000IC - Onduleur 1000VA (Cloud monitoring, 8 prises IEC-C13) - livrable en France
WD Blue 4 To Desktop Disque Dur Interne 3.5" - Classe 5400 RPM, SATA 6 Gb/s, Cache de 256 Mo - livrable en France
Canon PIXMA TS5351i Imprimante 3-en-1 Jet d'encre WiFi Recto Verso, Blanc - livrable en France
Coque Razer Arctech Pro Black Case iPhone 11 Pro
JBL Tune Flex Ghost Edition, Écouteurs sans fil Bluetooth, Son Pure Bass JBL, Réduction de Bruit Active et Smart Ambient, jusqu'à 32h d'autonomie, 4 micros et résistance IPX4, Purple Ghost - livrable en France
[#BonPlan] Les promos high-tech du week-end
Photo AI Eraser-retouche photo
Photo et vidéo
Metadata
Photo et vidéo
Bike GPX
Forme et santé
This Is the Police 2
Jeux
VS – Visual Synthesizer
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Facture Facile
Economie et entreprise
SAGA Synth | 16-Bit Sonic Fun!
Musique
Dreamworld - Music Album
Musique
Shortcomings
Indépendant
Relax, je viens du futur
Science-fi et fantasy
Le prince d'Égypte : La comédie musicale
Indépendant
Derniers combats
Thriller
Borderlands (2024)
Science-fi et fantasy
Le dernier jaguar
Enfants / famille
Oppenheimer
Drame
Midsommar
Science-fi et fantasy
