Sécurité

Ce weekend, le site Zataz.com rapportait la découverte de vulnérabilités sur les sites Rue Du Commerce, Darty et ELLE. Les sites Internet des boutiques en ligne des trois sites contenaient des vulnérabilités de type XSS pouvant permettre à un pirate d’afficher de fausses informations ou d’exécuter un téléchargement malveillant, par exemple.

Les clients de Darty reçoivent actuellement de fausses factures par e-mail. Le courrier incite l’internaute à cliquer sur un fichier joint « facture.vbs », un document qui se fait passer pour une facture mais qui cache en réalité un « loader » capable de télécharger un cheval de Troie dans la machine de ses victimes.