Le site de la Sacem a frôlé le carton rouge de près cette semaine. Une faille de type XSS (Crosse-site scripting) a été découverte sur le site de l'ayant-droits. La partie touchée concernait l'espace où se connectent les sociétaires auteurs, compositeurs ou éditeurs de musique. La faille était exploitable à partir d'une page de connexion sécurisée en https.
Informé par un internaute francophone, connu sous le pseudonyme de Xylitol, le site Zataz exposait ce mercredi les détails de la faille. Ainsi, rien n'aurait pu empêcher un pirate d'afficher une fausse page de connexion afin d'intercepter n'importe quel login et mot de passe.
Visiblement mal à l'aise, la Sacem a tout de même réagi en publiant un communiqué. Elle précise que bien qu'elle n'« ait constaté aucune intrusion dommageable, elle a temporairement suspendu l'accès à cet espace réservé à ses sociétaires, afin de procéder à une vérification et à d'éventuelles actions correctrices. L'accès va être ouvert à nouveau rapidement. »
La Sacem a donc simplement eu un coup de chaud...
Olivier Robillart
Mêler informatique, politique et journalisme tu essaieras ! Voilà ce que m'a demandé un jour un monsieur ridé tout vert qui traînait dans un square en bas de mon immeuble. J'essaie désormais de rempli...
Mêler informatique, politique et journalisme tu essaieras ! Voilà ce que m'a demandé un jour un monsieur ridé tout vert qui traînait dans un square en bas de mon immeuble. J'essaie désormais de remplir cette mission en tant que rédacteur pour Clubic.
Je traite principalement de politique numérique tout comme de sécurité informatique et d’e-Business. Passionné de Star Wars, de Monster Hunter, d’Heroic Fantasy et de loisirs numériques, je collabore régulièrement à de multiples projets vidéo de la rédaction.
J’ai également pris la fâcheuse habitude de distribuer aux lecteurs leur dose hebdomadaire de troll via la Clubic Week.
Rejoignez la communauté des passionnés de nouvelles technologies. Venez partager votre
passion et débattre de l’actualité avec nos membres qui s’entraident et partagent leur
expertise quotidiennement.
