TENDANCES
Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
🔥 [#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Top Achat a connu un piratage avec le vol de données des clients
Top Achat annonce à son tour avoir fait l’objet d’un piratage et cela a entraîné une fuite de données de se...
La NASA travaille sur les données du crash d’Ingenuity, l’hélicoptère-drone qui a survolé Mars
L’hélicoptère martien Ingenuity de la NASA, premier aéronef à avoir volé sur une autre planète, a...
Les films et séries qui arrivent sur Netflix en janvier 2025
Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en janvier...
L’Epic Games Store va être préinstallé sur des millions de smartphones Android
L’Epic Games Store va être plus simple d’accès, puisque la boutique de jeux va être préinstallée sur des...
Les bons plans live 24h/24
JBL BoomBox 3 Noir – Haut-parleur portable résistant à l'eau et la poussière – Son ultra puissant – Autonomie de 24 hrs - livrable en France
Marantz Cinema 70 S (MBZ102201358) - livrable en France
Polaroid Lecteur de Musique 4 - Jaune et Blanc
Canon Zoemini 2 Imprimante Photo Portable - Mini Imprimante Portable - Mini Imprimante Photo - Compacte et sans Fil - Bluetooth 5.0 et Charge Rapide Type-C - Imprimante de Voyage, Or Rose
Heroïque
Panasonic Lumix GH6 | Appareil photo vidéo Hybride Expert (Capt 4/3 25MP, Vidéo illimitée, 5.7K 60p / C4K 422 10bit, Apple ProRes, Slow Motion 4K 120p, Tropicalisé) – Version Française
LG TV QNED 2023 | 65QNED816QA | 65'' (164 cm) | QNED | Processeur α7 AI Gen6 4K, Noir
Canon EOS R50 Appareil Photo (Hybride APS-C 24M Pixels, 15 im/Sec, CMOS AF Dual Pixel, vidéo 4K/30p, WiFi) sans Objectif, Noir
JBL Live Pro 2 TWS Rose – Écouteurs sans fil avec Réduction de Bruit – Résistance IPX5 à l’eau et à la transpiration – Son signature JBL – 40 (10 + 30) hrs de lecture sans fil
Panasonic Series 800 Personalcare ES-LV97 Rasoir 5 Lames dont 2 de finition externes Wet & Dry 5 accessoires 50 min d'autonomie 1 heure de charge Moteur linéaire Noir
[#BonPlan] Les promos high-tech du 12 décembre (livraison avant Noël)
Beastcam - Pro Camera
Photo et vidéo
WN PRO: Météo Prévisions Radar
Météo
Réveil Science du sommeil HQ
Medecine
Alice Piégée dans Wonderland
Jeux
Threema. Messagerie sécurisée
Réseaux sociaux
CALC Smart Calculatrice ±
Utilitaires
The Secret of Crimson Manor
Jeux
Metadata
Photo et vidéo
IQ Test Pro Edition
Jeux
Contacts Transfer & Backup Pro
Productivité
Le dernier jaguar
Enfants / famille
Cocorico (2024)
Comédie
La fiancée du poète
Comédie
Rosalie (2024)
Drame
Into the Sea
Documentaire
Le Dernier Maître de l'Air
Action et aventure
Mon beau-père et moi
Romance
Bumblebee
Science-fi et fantasy
