Faille XSS sur le site Internet officiel de la Coupe d’Europe UEFA 2012
Après ImageShack hier, voici un autre site offrant une possibilité aux pirates informatiques d'exploiter une vulnérabilité XSS. Cette fois, c'est le site Internet officiel de la Coupe d'Europe UEFA 2012.
Alerte à la faille XSS sur l’hébergeur d’images ImageShack.us
Une faille de type Cross Site Scripting (XSS) pourrait permettre à un pirate de piéger les visiteurs du site ImagesHack.us, un hébergeur d'images largement utilisé sur le Net.
Faille de sécurité pour la bibliothèque de la Sorbone
Un pirate algérien connu sous le pseudo de Fawzi ColdFire vient de lancer une alerte sur son Twitter. En effet, ce dernier aurait réussi à s'introduire dans les bases de données de la bibliothèque de la Sorbone...
Une faille XSS met la pagaille sur le site JeuxVidéo.com
Exclusivité UnderNews - Un petit malin a découvert une faille de type XSS sur le site JeuxVidéo.com et en a profité pour semer la pagaille sur le forum. Beaucoup de cookies de session ont été volés via un script piégé hébergé sur un compte Free.
Alerte sécurité – Bypass d’authentification possible pour MySQL
Un bug de sécurité sérieux découvert dans MySQL. Une personne malveillante peut aisément outrepasser l'authentification.
Une faille XSS sur Tumblr inquiète les chercheurs
Deux chercheurs indiens en sécurité, Aditya Gupta et Subho Halder ont découvert une vulnérabilité de type Cross Site Scripting sur l'un des plus célèbres réseaux sociaux : Tumblr.
Fausse alerte de sécurité sur Facebook
Un message circule actuellement sur le réseau social afin de mettre en garde les utilisateurs de Facebook contre l'exploitation abusive de leurs données privées. Ça ressemble à un acte militant mais, en réalité, il s'agit d'un faux...
Alerte à la faille XSS pour le site musical Deezer
Le site de diffusion de musique Deezer souffre d'un bug qui pourrait devenir malveillant entre de mauvaises mains. C'est le site Zataz qui lance l'alerte de sécurité.
Vulnérabilités : Fuite de données pour des universités françaises
Un internaute connu sous le pseudo de Crunk et se disant membre du MOH vient de lancer l'alerte. Il a repéré plusieurs failles de sécurité critiques pour les universités de Lyon, d'Orléans, Paris 13 et de Provence.
Une faille XSS sur le site Web emploi.gouv.fr !
Alerte XSS - C'est Paul Da Silva qui a remarqué la faille via son compte Twitter @Paul_Da_Silva. Belle trouvaille sur un site gouvernemental tout de même !