Sécurité et Piratage

Comment protéger votre site web contre les hacks

24 Jan 2017 | Sécurité et Piratage

Lorsque vous gérez un site web, surtout un site e-commerce, ne pas prendre des mesures pour limiter les risques de piratages, pourrait affecter directement la réputation de votre entreprise. Aujourd’hui, les sites e-commerces et tous les sites d’une façon générale sont sous une menace croissante des piratages. Chaque année, le constat est clair, les tentatives de piratages s’automatisent et se multiplient d’une manière in-considérable. Dans la plupart des cas le piratage se fait en silence, sans que vous en aperceviez, les pirates s’installent, commencent à exploiter les ressources de votre serveur et utilisent votre serveur soit pour mener des actions de cybercriminalité, soit l’exploiter pour infecter d’autres sites web. Quand vous en apercevez, il est déjà trop tard, vous êtes déjà black listé par Google ou bien vos visiteurs vous signalent que votre site web ne fonctionne pas bien ou bien est devenu trop lent.

Une faille critique dans PHPMailer rends vulnérable des millions de sites web

26 Déc 2016 | Sécurité et Piratage

Une vulnérabilité critique a été découverte dans PHPMailer, qui est l’une des librairies open source les plus populaires qui est utilisée par plus de 9 millions de sites web.

Des millions de sites web en PHP ainsi que des CMS open source comme Joomla ou WordPress utilisent la librairie PHPMailer pour envoyer des courriels à ses utilisateurs en passant par une variété de méthodes y compris l’envois par SMTP.

Il s’agit d’une faille critique qui peut compromettre tous les sites web qui utilisent un systéme d’envois de courriels.

Ce que contient le Dark Net

14 Sep 2016 | Sécurité et Piratage

Vous pensez que vous connaissez bien ce que contient Internet ? Les sites comme Facebook, Amazon, et Instagram ne représentent que une toute fine surface de l’internet. Il y a tout un monde dans le « Deep Web » ou le « Web Profond ». Google n’indexe que environs 16% du contenu de l’Internet. Donc la grande majorité du web est invisible de notre utilisation quotidienne, et voilà ce qu’elle contient:

Comment corriger la vulnérabilité ImageMagick

13 Mai 2016 | Sécurité et Piratage

Il y a quelques jours la communauté WordPress à lancé une grande alerte concernant la découverte d’une vulnérabilité importante nommée « Vulnérabilité ImageMagick » qui affecte les sites WordPress et toutes les applications (PHP, NodeJs, Ruby, etc…) qui utilisent l’extension ImageMagick. Si vous utilisez un hébegement dédié ou un dédié virtuel (VPS) il est important pour vous d’implémenter les corrections suivantes afin d’éviter une situation « Tragick » de votre serveur.

Jusqu’à aujourd’hui l’impact n’est pas définitivement établis car la vulnérabilité est en cours d’étude. Cependant c’est un dossier lourd et il ya des mesures que vous pouvez prendre dés maintenant afin d’atténuer l’impact en cas d’attaque dans les prochains jours en attendant les publications plus précises.

Le problème des mots de passe

11 Mai 2016 | Sécurité et Piratage

La sécurité en ligne est en train de devenir une sérieuse inquiétude. Notre vie de plus en plus connectée nous pousse à stocker nos données en ligne. Or en 2014, d’après Cnn, la moitié des adultes américains se sont fait piratés au moins une fois. Pourtant, beaucoup d’entre nous, ne faisons pas attention à nos mots de passe. Selon le rapport annuel établi par SplashData, les mots de passe utilisés sont trop simples, comme « 123456 » se classent toujours parmi les mots de passe les plus utilisés. En 2015, « 123456 » est le premier choix parmi plus de deux millions de mots de passe piratés en 2015.