Pour gérer vos consentements :
Categories: Sécurité

Phishing, piratage…: des sites publics à Paris victimes de 'hackers'

Pas moins d’une vingtaine de sites piratés en moins de 24 heures, voilà de quoi se rendre compte que le pirates ne prennent décidément pas de vacances. Ils cherchent à profiter de tout relâchement de la vigilance.

A en croire le site zataz.com, des pages des sites d’Orange et de Neuf Télécom hébergeaient, jusqu’à il y a quelques heures encore, de fausses pages de banque Paypal ou eBay.

Le but du hameçonnage(‘phishing’) est toujours le même : exploiter plusieurs sites afin de piéger les utilisateurs de Paypal et voler leurs données personnelles mais aussi des identifiants ou autres mots de passe.

Les sites Web français sont une cible de choix puisque l’on apprend qu’un ‘exploit’ vient d’être diffusé permettant le piratage de sites utilisant Joomla – un système de gestion de contenu gratuit).

L’exploit appelé « Joomla 1.5.x Remote Admin Password Change » utilise une vulnérabilité qui permet à un pirate de modifier le mot de passe de l’interface d’administration!

Les premières victimes seraient un espace appartenant à l’UNESCO et deux espaces hébergés sur les serveurs du Ministère de la Culture.

Ces attaques pourraient bien contraindre certains DSI à écourter leurs congés…

Recent Posts

AWS prend ses distances avec VMware version Broadcom

Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…

15 heures ago

Avec ZTDNS, Microsoft essuie les plâtres du zero trust appliqué au DNS

Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…

17 heures ago

Atos sur la voie d’un sauvetage ? Point de situation

Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…

20 heures ago

AWS abandonne WorkDocs, son concurrent de Dropbox

Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…

4 jours ago

Eviden structure une marque de « serveurs IA »

Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…

4 jours ago

SSE : l’expérience se simplifie plus que les prix

Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…

4 jours ago