Comparateur
- AUTO
Un serveur européen de Sega n’était pas protégé et en accès libre
Sega a très mal fait son travail au niveau de l’un de serveurs européens, à tel point qu’il n’était pas protégé. La firme de sécurité VPN Overview explique tout ce qu’il était possible de faire.
La mauvaise manipulation de Sega avec un serveur
Le serveur européen de Sega qui était mal configuré était situé chez Amazon Web Services (AWS). Il contenait des informations sensibles qui ont permis aux chercheurs en sécurité de télécharger des fichiers sur un grand nombre de domaines appartenant à Sega, ainsi que des informations d’identification permettant d’abuser d’une liste de 250 000 utilisateurs.
Les domaines touchés comprenaient les pages d’accueil de grandes franchises, notamment Sonic, Bayonetta et Total War, ainsi que le site Sega.com lui-même. VPN Overview a pu lancer des scripts exécutables sur ces sites, ce qui aurait été assez grave si cette brèche avait été découverte par des acteurs malveillants plutôt que par des chercheurs.
Une clé API de Mailchimp mal stockée a permis d’accéder à la liste d’e-mails. Les courriels étaient disponibles en clair, ainsi que les adresses IP et les mots de passe associés, que les chercheurs ont pu déchiffrer (bien qu’ils étaient hashés). Un utilisateur malveillant aurait pu très facilement et très efficacement distribuer un ransomware en utilisant les services de messagerie et de cloud compromis de Sega.
A priori, aucune personne malveillante n’a découvert le serveur européen mal configuré de Sega. Tant mieux, dira-t-on. Fort heureusement, le nécessaire a depuis été fait pour sécuriser l’accès au serveur.
Les derniers articles
Kraven The Hunter, le film sur l’ennemi de Spider-Man, est reporté pour la 3e fois
Nouveau report pour le film Kraven The Hunter, avec Sony qui a décidé de reporter à la sortie à décembre 2024 au lieu...
Hubble : le télescope spatial a un soucis de gyroscope
Le télescope spatial Hubble de la NASA est actuellement confronté à des difficultés techniques avec l’un de ses...
Vers la production en série de taxis volants en Chine
Les taxis-volants sont sans nul doute l’un des symboles les plus forts d’un imaginaire de S.F… qui peine encore à se...
Le Google Pixel 8a aura le droit à 7 ans de mises à jour
Le Pixel 8a, le prochain smartphone de Google, va bénéficier de 7 ans de mises à jour logicielles. C’est déjà le...
Shein : l’Europe impose des règles renforcées pour l’achat en ligne
La Commission européenne a ajouté Shein, le champion du prêt-à-porter bon marché, à la liste des très...
Les bons plans live 24h/24
Beats Écouteurs sans Fil Powerbeats - Puce Apple H1, Résistants à la Transpiration - Noir (2020)
Logitech G920 Driving Force Volant de Course avec Pédales, Retour de Force, Palettes Volant Acier Inoxydable, Volant en Cuir, Rotation du Volant 900°, Prise EU, Xbox Series X|S, Xbox One, PC, Noir
Logitech G Saitek X52 Pro Flight Système 3M avec Commande de Gaz à Pièces Métalliques et Joystick de Simulation, Ecran LCD, Double Suspension, Boutons Lumineux - Noir
Logitech G Driving Force Levier de Vitesse pour Volant de Course G29 et G920, 6 Vitesses, Enclenchement de la Marche Arrière par Pression, Conception Acier et Cuir, PS4/Xbox One/PC/Mac - Noir
Logitech G Saitek Ensemble pour Engins Agricoles, Volant à 900 Degrés, +38 Boutons Assignables, Contrôleur Analogique Double, Stick de Contrôle, USB , PC/Mac - Noir
Starlink Pack de Démarrage pour Nintendo Switch
Jeu Final Fantasy XIV : Shadowbringers sur Playstation 4 (PS4)
Ink Cartridge No 651 Black
Jeu Snack World : Mordus de Donjons - Gold pour Nintendo Switch
Amiibo Splatoon - Fille Inkling Rose Néon Collection Splatoon
Drum School
Musique
Resume Maker.
Graphisme et design
Hour Blocks: Day Planner
Productivité
Lune Calendrier Plus
Météo
NetSpot WiFi Analyzer
Utilitaires
ATOM RPG
Jeux
Secret of Mana
Jeux
Air Share - Transfert Wi-Fi
Economie et entreprise
Gods Wars II-Blade of Lucifer
Divertissement
Ampères - Info batterie Ampere
Utilitaires
La colline a des yeux
Classiques
Mariage à la grecque (VF & VOST)
Comédie
Millénium 3 : La reine dans le palais des courants d'air
Thriller
Three Days of Glory
Documentaire
Where to Invade Next
Documentaire
Sage femme
Comédie
L’affaire Galapagos
Documentaire
Ray Harryhausen, le titan des effets spéciaux
Documentaire
