![[Le récap’ !] Samsung Galaxy Unpacked : officialisation des smartphones S21 le 14 Janvier, à partir de 15 h 45 ! (heure française…)](https://blog.sosordi.net/wp-content/uploads/2021/01/unpacked-samsung-14-janvier-2021_galaxy-s21-vue-330x180.png "[Le récap’ !] Samsung Galaxy Unpacked : officialisation des smartphones S21 le 14 Janvier, à partir de 15 h 45 ! (heure française…)")
![[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)](https://blog.sosordi.net/wp-content/uploads/2020/10/covid-19_coronavirus-19-330x180.jpg "[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)")
![[Insolite] KFC console : retour sur la console (re)chauffe-plat !](https://blog.sosordi.net/wp-content/uploads/2021/01/kfc-console_vue-330x180.jpg "[Insolite] KFC console : retour sur la console (re)chauffe-plat !")
Tags populaires
0
Un “s” de trop : alors que les fautes d’orthographes sévissent dans le monde entier, l’équipe sécuritaire Malwarebytes vient de mettre en lumière une faille sur Playback Now, une solution de visio-conférence audio et vidéo. En ajoutant un “s” au nom de domaine, une attaque de type skimmer peut s’opérer…
Comme évoqué dans le billet du 8 Octobre dernier de Malwarebytes Labs, le nom de domaine a pu être tronqué pour une redirection frauduleuse : en ajoutant un “s” à playbacknow(s).com, par l’entremise d’un code malveillant JavaScript, pas moins de 40 sites jointés à ce nom de domaine ont pu être diffusé sur les serveurs légitimes de Playback Now ; résultat : entre-autres, des injections de codes vers des sites e-commerce, grâce à une élévation de privilèges obtenu depuis une attaque brute-force.
Lors du paiement, une ex-filtration de données bancaires (skimmer) s’opère…
Parmi les CMS incriminés ou infectés, Magento mais il est noté que WordPress n’était pas impacté : de ce fait et malgré un hébergement commun, le site officiel Playback Now, paradoxalement ou heureusement, n’a eu aucune donnée compromise. L’exploit réside, tout de même, ce qui incitera probablement les administrateurs-serveurs du service, à la prudence… A veiller !
Source : Blog Malwarebytes Labs – 8 Octobre 2020 – Playback Now : PoC + indicateurs de compromission.
