TENDANCES
Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
Helldivers 2 : la prochaine mise à jour réduira le poids du jeu de 85% !
Les joueurs de Helldivers 2 n’en reviennent pas : la prochaine mise à jour du titre signé Arrowhead va libérer une...
Amazon Web Services (AWS) dévoile Amazon Nova 2 et Nova Forge, de l’IA personnalisable pour les entreprises
Lors de sa conférence annuelle re:Invent 2025, AWS a levé le voile sur une nouvelle génération de ses modèles...
Les astronomes découvrent des volcans de glace sur la Comète interstellaire 3I/Atlas
Arrivée dans notre Système solaire au cœur de l’été 2025, la comète interstellaire 3I/Atlas continue de...
Le français Mistral AI lance Mistral 3, de nouveaux modèles IA open source performants
Mistral AI, l’entreprise française d’intelligence artificielle, annonce aujourd’hui le lancement de Mistral 3, sa nouvelle...
Android 16 : la deuxième grosse mise à jour est disponible avec des nouveautés
Google propose au téléchargement Android 16 QPR2, ce qui correspond à la deuxième grosse mise à jour pour le...
Les bons plans live 24h/24
MSI Pro MP341CQ Écran Bureautique Incurvé 34" UWQHD - Dalle VA 1500R, 3440x1440, 100Hz, Confort Oculaire, sRGB 116%, HDR Ready, Haut-Parleurs Intégrés, Inclinaison Réglable - HDMI, DisplayPort
SIGMA Bouchon AV LC-740E
Noctua NH-L12S, Ventirad CPU Faible Hauteur avec Ventilateur PWM 120mm (Marron) - livrable en France
Yu Gi Oh Jeu de Cartes Coffret Speed Duel Académie GX
Verbatim DataLifePlus - DVD-R x 50-4.7 Go 43734 Blanc
StarTech.COM 6 ft. Fully Rated USB Câble A-A - Câble USB (1,8m)
Lenovo ThinkVision T24M-29
ASUS 90NB0QJ1-M07500
Plantronics Encorepro HW540/HW530 Coussins d'écouteurs Noir
Philips LFH9162 Capteur téléphonique
[FIN H-2 – #CyberMonday] De nombreuses promotions sur les produits électroniques : smartphones, TV, ordinateurs, SSD, accessoires,…
Diapason Pro
Musique
Anémomètre: Vitesse du vent
Météo
Accordeur de Contrebasse Pro
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Charango Pro
Musique
Accordeur de Ukulélé Pro
Musique
Accordeur de Violoncelle Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Accourdeur de Guitare Pro Guit
Musique
Tango et Cash
Action et aventure
Batman et Red Hood : sous le masque rouge
Thriller
Les hommes du président
Thriller
Insomnia
Thriller
Mensonges d'état
Thriller
Créance de sang
Thriller
Mr. Wolff (2016)
Drame
Midnight silence
Thriller
