Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
Les États-Unis interdisent les caméras et équipements télécoms chinois
La FCC, à savoir le régulateur américain des télécoms, a interdit la vente aux États-Unis de nouveaux...
Les abonnés fibre vont avoir plus facilement la référence de leur prise (PTO)
Quelle est la référence de votre prise terminale optique (PTO), où arrive la fibre chez vous ? Vous ne le connaissez pas parce...
Meta (Facebook) ouvrira en décembre ses académies du métavers en France
Meta, la maison-mère de Facebook, annonce l’ouverture à Nice de l’académie du métavers. Il s’agit...
Cyberattaque : deux hommes condamnés pour le piratage d’une agence régionale de santé
Deux hommes ont été condamnés à Paris à près de 20 000 euros de dommages et intérêts et à...
Les bons plans live 24h/24
Roccat Vulcan 122 - Clavier de Jeu Blanc, GAMING mécanique RGB, Rétro-Éclarage LED Aimo Multicolore touche par touche, Switchs Titan, Conception Durable (Plaque Supérieure en aluminium)
Anymode Étui Portefeuille pour Samsung Galaxy A41 Noir
Climatiseur Hisense APC09
Samsung S Pen - Stylet pour Tablette - Gris Oxford - pour Galaxy Tab S6 Lite, EJ-PP610BJEGEU - livrable en France
Belkin Chargeur à induction BoostCharge Stand 10 W (chargeur sans fil rapide certifié Qi ), noir - livrable en France
Smeg dcf02wheu Cafetière italienne
Etui Oppo A72 bleu marine - livrable en France
Barre de son 2.1 Samsung HW-T420 (150W) - livrable en France
Platine CD Denon DCD1600 BLACK - livrable en France
Thrustmaster TPR palonnier expert pour simulation de vol compatible PC - livrable en France
[Prolongation J+2] #BlackFriday : des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…
Future Drummer
Musique
Looperverse
Musique
Utilitaire de Réseau Pro
Utilitaires
Peppa Pig™: Golden Boots
Education
Opener
Utilitaires
StillShot
Photo et vidéo
Tiamat
Divertissement
PlayTally: Apple Music Stats
Musique
Cube CFOP
Education
Fliptastic Pro
Photo et vidéo
Crazy Amy
Romance
Les Rebelles De La Forêt
Action et aventure
Le Triomphe de Babar
Enfants / famille
Jack et la mécanique du cœur
Action et aventure
Rufus et le Royaume d'Alyne
Enfants / famille
La Voix du Succès
Indépendant
Minuscule, la vallée des fourmis perdues
Action et aventure
Bernie Le Dauphin
Enfants / famille
![image de l'article [Prolongation J+2] #BlackFriday : des centaines de promotions sur les produits High-Tech : smartphones, accessoires, TV, produits connectés, stockage,…](https://static.iphoneaddict.fr/wp-content/uploads/2019/11/black-friday-624x492.jpg)
![image de l'article [Màj: 5.4.2] iAddict v5.4 est disponible : zoom sur les images, personnalisation du son du push et optimisations](https://static.iphoneaddict.fr/wp-content/uploads/2022/11/zoom-image-iaddict-v5-624x492.jpg)
![image de l'article [#BlackFriday] Office 2021 Pro à 24,25€ (5 licences à 65€), MacBooster 8 à 10,24€, PDF Pro 3 à 25€,…](https://static.iphoneaddict.fr/wp-content/uploads/2022/11/godeal24-blackfriday-624x492.jpg)