Pour gérer vos consentements :
Categories: Cloud

Un ver utilise Google pour attaquer les forums phpBB

Administrateurs de sites sous phpBB, attention : le spécialiste de la sécurité Kaspersky a lancé le 22 décembre une alerte concernant un ver, baptisé Santy.A, qui s’attaque à vos forums en exploitant une faille du logiciel libre. Celle-ci avait pourtant été découverte le 18 novembre dernier. Environ 40 000 sites auraient d’ores et déjà fait les frais de ces attaques. Bien qu’il ne représente aucun danger pour les visiteurs des sites attaqués, Santy, une fois infiltré dans un forum, ne fait pas dans la dentelle : il supprime toutes les pages présentes (fichiers HTM, PHP, ASP, etc.) et les remplace par le message « This site is defaced!!! » (« Ce site est défiguré!!! »), suivi d’un compteur supposé indiquer le nombre de victimes. La seule motivation des auteurs de ces attaques semble donc être la manifestation de leur pouvoir de nuisance. Epidémie enrayéeUne simple requête sur les moteurs de recherche comprenant le message laissé par les vandales permet de mesurer l’ampleur des dégâts : Google renvoie ainsi près de 1 500 réponses à l’heure où nous écrivons ces lignes. L’épidémie devrait être rapidement enrayée dès que les administrateurs de forums phpBB auront procédé à la mise à jour de leur logiciel (la version 2.0.11, disponible sur le site www.phpbb.com ). D’autant plus que Google a annoncé qu’il avait désormais bloqué les requêtes permettant de trouver les forums fonctionnant sur le logiciel libre.

Recent Posts

Avec Phi-3-mini, Microsoft va-t-il convertir les PME à la GenAI ?

Microsoft lance Phi-3-mini, un petit modèle de langage (SLM) qui s'adresse aux entreprises ne disposant…

1 jour ago

IA et RGPD : sont-ils compatibles ?

Quelle part d’incertitude faut-il accepter dans la mise en conformité des IA avec le RGPD…

3 semaines ago

Windows 10 : quel coût pour le support étendu ?

Microsoft a dévoilé les prix des mises à jour de sécurité étendues pour Windows 10.…

4 semaines ago

Cybersécurité : la plan de Docaposte pour convaincre les PME

Docaposte a sélectionné une douzaine de spécialistes français pour créer un Pack cybersécurité spécialement étudié…

1 mois ago

Surface Pro 10 : plus autonome et un peu plus réparable

La Surface Pro 10 sera disponible le 9 avril en France. Passage en revue de…

1 mois ago

Office 2024 : ce qu’on sait de la prochaine version

Que réserve Office 2024 ? Une première version de test officielle sera disponible en avril.…

1 mois ago