Serveurs hébergés par iWeb
Infrastructure gérée par: Savoir-Faire Linux

Services


lundi 7 janvier 2008 à 8H16

Le site Internet de CA attaqué par les pirates


CA%20new%20logo.JPGLe site Internet de la firme de sécurité informatique CA a été la cible de pirates informatiques la semaine dernière, rapporte l'agence de presse IDG.

Selon IDG, la section pour les médias du site Internet du fabricant d'antivirus redirigeait temporairement les visiteurs vers une page Web malicieuse hébergée en Chine, avant qu'elle ne soit corrigée.

Selon l'Institut SANS, une firme qui répertorie les attaques informatiques qui ont lieu sur Internet, cette page Web malicieuse, dont l'adresse est www.uc8010.com, contient un code JavaScript qui sert à exploiter une faille récemment colmatée dans le logiciel multimédia RealPlayer.

Toujours selon SANS, les pirates informatiques derrière ce stratagème auraient modifié dans les dernières semaines des milliers de sites Internet légitimes afin qu'ils redirigent leurs visiteurs vers la page Web malicieuse.

Marcus Sachs, un chercheur de SANS, affirme que CA n'était même pas au courant de la vulnérabilité de son site Internet, car la section pour les médias serait gérée par une firme de relations publiques. «Les entreprises devraient être aussi sévères envers la sécurité informatique de leurs partenaires d'affaires qu'envers celle de leurs propres systèmes», a-t-il expliqué lors d'un entretien avec IDG.

Le chercheur a ajouté que tous les administrateurs de réseaux informatiques devraient bloquer l'accès au domaine www.uc8010.com, mais également à www.ucmal.com, un autre site Internet créé par les mêmes pirates informatiques.


par Christian Leduc


VOS COMMENTAIRES


Cet article a reçu 9 commentaires


  • img_5
    Bouchard a dit le 7 janvier 2008 Signaler ce commentaire

    Hum, je croyais les audiences de la commission Bouchard-Taylor terminée !

  • img_5
    Pierre a dit le 7 janvier 2008 Signaler ce commentaire

    CA parrait mal en titi pour une compagnié de sécurité LOL

  • img_5
    Marc-André a dit le 7 janvier 2008 Signaler ce commentaire

    Le site a été redirigé vers la chine mais rien n'indique que se sont des chinois qui on fait le cou!!

  • img_5
    Jean-Luc a dit le 7 janvier 2008 Signaler ce commentaire

    Ce n'est pas très malin de donner les URL des sites dangereux dans un article public...

  • img_5
    Jean-Luc a dit le 7 janvier 2008 Signaler ce commentaire

    Ce n'est pas très malin de donner les URL des sites dangereux dans un article public...

  • img_5
    enfin a dit le 7 janvier 2008 Signaler ce commentaire

    @ Jean-Luc

    arrète d'infentiliser les lecteurs, c'est pas parce qu'on donne le lien qu'on va aller se garocher dessus et si quelqu'un le fait, c'est de sa faute et non celle de l'auteur. L'article aurait été incomplet sans le lien et de plus, ca va permettre aux administrateurs qui le veulent de le bloquer

  • img_5
    enfin a dit le 7 janvier 2008 Signaler ce commentaire

    @ Jean-Luc

    arrète d'infentiliser les lecteurs, c'est pas parce qu'on donne le lien qu'on va aller se garocher dessus et si quelqu'un le fait, c'est de sa faute et non celle de l'auteur. L'article aurait été incomplet sans le lien et de plus, ca va permettre aux administrateurs qui le veulent de le bloquer

  • img_5
    cerulalo a dit le 8 janvier 2008 Signaler ce commentaire

    @ Alexandre,
    Si tu t'y connais autant en informatique qu'en orthographe et grammaire, tu n'iras pas très loin.
    Pour le reste, tous les sites se font pirater, par les chinois ou par n'importe qui d'autre. La sécurité à 100% n'existe pas, c'est même plus difficile de sécuriser un serveur qu'un ordinateur de particulier. L'important est de savoir colmater la faille aussi vite que possible.

  • img_5
    cerulalo a dit le 8 janvier 2008 Signaler ce commentaire

    @ Alexandre,
    Si tu t'y connais autant en informatique qu'en orthographe et grammaire, tu n'iras pas très loin.
    Pour le reste, tous les sites se font pirater, par les chinois ou par n'importe qui d'autre. La sécurité à 100% n'existe pas, c'est même plus difficile de sécuriser un serveur qu'un ordinateur de particulier. L'important est de savoir colmater la faille aussi vite que possible.


ABONNEZ-VOUS GRATUITEMENT


     bi-hebdomadaire et en HTML - exemple
Votre adresse de courriel:



Problème technique, commentaire, suggestion? Contactez-nousSite hébergé par iWeb
Publicité: BV! Media
aussi dans notre famille