![[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)](https://blog.sosordi.net/wp-content/uploads/2020/10/covid-19_coronavirus-19-330x180.jpg "[MAJ 29 / 10] COVID-19 : instauration d’un couvre-feu à partir du 17 Octobre prochain ! (avec l’attestation…)")
![[Insolite] X Fridge : finalement, la blague est bien une réalité via un réfrigérateur Xbox Series X signé Microsoft ! (la vie en X-boîte…)](https://blog.sosordi.net/wp-content/uploads/2020/10/microsoft_xbox_x-fridge-330x180.png "[Insolite] X Fridge : finalement, la blague est bien une réalité via un réfrigérateur Xbox Series X signé Microsoft ! (la vie en X-boîte…)")
![[Le récap’ !] “Où le jeu commence” : début des “big”s révélations à partir de 17 heures ! (heure française)](https://blog.sosordi.net/wp-content/uploads/2020/10/amd_radeons-rx-6800-xt-vue-330x180.png "[Le récap’ !] “Où le jeu commence” : début des “big”s révélations à partir de 17 heures ! (heure française)")
![[Rumeur] Nvidia : à peine les GeForce RTX 30X déployées, le fabricant envisagerait une déclinaison Ti ! (AMD en embuscade…)](https://blog.sosordi.net/wp-content/uploads/2020/10/nvidia_geforce_rtx_3080-330x180.jpg "[Rumeur] Nvidia : à peine les GeForce RTX 30X déployées, le fabricant envisagerait une déclinaison Ti ! (AMD en embuscade…)")
![[Rumeur] Windows 10X : une RTM en préparation d’ici fin Décembre 2020 ! (pour les revendeurs professionnels…)](https://blog.sosordi.net/wp-content/uploads/2020/10/windows-10x_microsoft-330x180.jpg "[Rumeur] Windows 10X : une RTM en préparation d’ici fin Décembre 2020 ! (pour les revendeurs professionnels…)")
Tags populaires
0
Un “s” de trop : alors que les fautes d’orthographes sévissent dans le monde entier, l’équipe sécuritaire Malwarebytes vient de mettre en lumière une faille sur Playback Now, une solution de visio-conférence audio et vidéo. En ajoutant un “s” au nom de domaine, une attaque de type skimmer peut s’opérer…
Comme évoqué dans le billet du 8 Octobre dernier de Malwarebytes Labs, le nom de domaine a pu être tronqué pour une redirection frauduleuse : en ajoutant un “s” à playbacknow(s).com, par l’entremise d’un code malveillant JavaScript, pas moins de 40 sites jointés à ce nom de domaine ont pu être diffusé sur les serveurs légitimes de Playback Now ; résultat : entre-autres, des injections de codes vers des sites e-commerce, grâce à une élévation de privilèges obtenu depuis une attaque brute-force.
Lors du paiement, une ex-filtration de données bancaires (skimmer) s’opère…
Parmi les CMS incriminés ou infectés, Magento mais il est noté que WordPress n’était pas impacté : de ce fait et malgré un hébergement commun, le site officiel Playback Now, paradoxalement ou heureusement, n’a eu aucune donnée compromise. L’exploit réside, tout de même, ce qui incitera probablement les administrateurs-serveurs du service, à la prudence… A veiller !
Source : Blog Malwarebytes Labs – 8 Octobre 2020 – Playback Now : PoC + indicateurs de compromission.
