TENDANCES
Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
Marvel dévoile ses séries de 2026 : Daredevil Born Again saison 2, VisionQuest, Wonder Man et plus
Marvel a profité de la New York Comic Con pour annoncer son calendrier des séries qui sortiront en 2026. Il y a eu cinq annonces au...
Un chercheur repousse les limites de la microchirurgie oculaire grâce à la réalité virtuelle
Le Dr Mark Draelos, professeur assistant en robotique et en ophtalmologie à l’Université de Duke, vient de recevoir le prestigieux NIH...
Google Chrome se met à désactiver les notifications non voulues
Google déploie une nouvelle fonctionnalité sur Chrome pour réduire les notifications et tout particulièrement celles que vous...
Instagram réfléchit à une application sur téléviseur, comme YouTube et TikTok
Instagram envisage de lancer une application sur téléviseur dans le cadre de son ambition d’amplifier la visibilité de ses...
🔥 [#FrenchDays] Les promos High-Tech du 10 octobre
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Les bons plans live 24h/24
Call of Duty Modern Warfare III
Moulinex Mixeur plongeant, 600 W, 2 vitesses, Poignée ergonomique, Pied antiéclaboussures inox, Compatible lave-vaisselle, 4 lames technologie Powelix, Daily Chef Blanc DD551110
AMD Ryzen Threadripper 7960X Processeur (24 Coeurs/48 Threads, 350W TDP, Socket SP6, Cache 152Mo, jusqu'à 5,3 Ghz Fréquence Boost, Pas de Ventilateur)
Dreame Rouleau aspirateur H12/M12/H11 Core, convient à tous les types de surfaces comme le bois, le marbre, le carrelage, même les taches et les poils d'animaux, design ergonomique et durable.
Apple Watch Band - Bracelet Sport - 40 mm - Black Unity - S/M
Apple Watch Band - Magnetic Link - 45 mm - Nature - S/M
Lenovo Thinksystem DE4000 HIC 16 Go SAS/4-Ports
MSI Radix AX6600 WiFi 6 Routeur Gaming Tri-Bande - WLAN Rapide jusqu'à 6600 Mbps (5GHz, 2.4GHz sans Fil), Priorité AI QoS, MU-MIMO, Beamforming, WPA3, WAN/LAN 2.5G & 4 x Ports LAN 1G
Projecteur ViewSonic X11-4K Full HD 2400 LM 3840 x 2160 px
ICY BOX RaidSonic Câble USB-B vers USB-A et USB-C 1 m, noir
[#FrenchDays] Les promos High-Tech du 10 octobre
Business Card Maker·
Graphisme et design
Sadhana - The way back
Jeux
Ordesa - le film interactif
Jeux
Sunrizer synth
Musique
Bed Time | Grande Horloge
Utilitaires
Diapason Pro
Musique
Accordeur de Violon Pro
Musique
Accordeur de Alto Pro
Musique
TeleGuard
Réseaux sociaux
ROD Multiplayer Conduite
Jeux
Sirocco et le royaume des courants d’air
Japanimé
Lynx
Documentaire
Yakari : la grande aventure
Enfants / famille
Vivre avec les loups
Documentaire
Abigail
Horreur
Amoureux de ma femme
Comédie
Bonhomme
Drame
La rupture
Comédie
