Yosh

Message de ma part pour vous prévenir qu'un lien Noelshack circule actuellement sur les forums.
Ce lien déclenche un script qui permet de flooder sur le 15-18 grâce à votre pseudo et par la même occasion, contribuer à la circulation de ce lien.

Apparemment le bug est corrigé mais vu que ce n'est pas la première fois, je vous demanderai donc de rester particulièrement vigilant à l'avenir, lors de l’ouverture des liens (vous pouvez par exemple ouvrir un lien via un deuxième navigateur sans être connecté à votre pseudo ou bien passer la souris dessus et lire ce qui a marqué en bas à gauche de votre navigateur, généralement un lien en free ou en tk ne redirige pas vers un site "sûr")

Voici le lien qui circulait aujourd'hui (pour vous faire une idée donc NE L'OUVREZ SURTOUT PAS ) :

http://image.noelshack.com/fichiers/2012/29/1342753127-1337389402-172592635-1342381395-1337389402-172592635-1342381395-1337389402-172592635-1342381395-1337389402-172592635-1342381395-2012-07-15_214148.swf?1342753127-1337389402-172592635-1342381395-1337389402-172592635-1342381395-1337389402-172592635-1342381395-1337389402-172592635-1342381395-2012-07-15_214148.jpg

Dans tout les cas, ne négligez pas la sécurité car il suffit d'une seule fois et ce sera "fatal" (j'en ai fait les frais alors que je suis de nature prudente habituellement donc prudence)

Merci de nous avoir prévenu

C'est quand même étrabge, tous ces hacks qu'il y a eu récememnt

Il n'y a pas de problème avec les miniatures affichées dans jvc ?

Les pseudos victimes du hack sont deban ?

Le script qui s'appelle coucoudargor, c'te troll.

• part flooder le 15-18 en se disant qu'il sera debanni en prétendant avoir cliqué sur le lien de JO*

• screen le message de jb.*

Je suis la personne qui a volé le téléphone de jb, il n'est pas l'auteur du message précédent. Si vous voulez une preuve irréfutable que je ne suis pas jb, regardez attentivement : je ne suis ni cool, ni dans le vent.

Merci de nous prévenir, mais pourquoi ils veullent nous hacker ?

Imparable comme argument.

Du coup, il va falloir DdB ton pseudo pour éviter qu'il soit mal utilisé.

La faille a été réparer tôt ce matin il parait donc il n'y a plus aucun risque.

Chaud, encore une fois, ça craint :/

J'ai failli cliquer sur le lien moi, quand je vois un truc bleu je clique, je pensais que ça serait juste un aperçu

Apparemment, le lien était vraiment posté de façon fourbe. C'est facile de tomber dans le panneau si on ne fait pas attention.

Fin2... Méchant !

Lumaria Voir le profil de Lumaria
Posté via mobile le 20 juillet 2012 à 12:11:13 Avertir un administrateur
La faille a été réparer tôt ce matin il parait donc il n'y a plus aucun risque.

_______________

C'est ce qui a été dit il y a déjà 2 semaines avec une autres failles du même style.
Après je ne critique pas la technique, gérer un site comme JVC, ce n'est pas rien non plus

une autre faille*

Il y a fort à parier qu'il existe des dizaines de failles comme celle-ci. Il faudra vraiment être prudent à l'avenir.

Je n'en doute pas (malheureusement)

Bon, je retourne terminer ma Soul Silver

Corrigée vers les 9h35 ce matin pour être précis. En plus c'est des failles exploitées toujours par le même mec qui s'amuse avec depuis quelques mois déjà (le hack des modos toussa...). Bon là c'est juste un lien qui fait flooder sur le 15-18 ça vole pas les cookies donc c'est pas trop grave à la limite.

Sinon c'est des liens camouflés en jpg, il suffit de passer la souris sur le lien pour voir l'adresse en entier et voir que c'est un swf.

• se rappelle la bug avec les CDV qui passaient en Platine et le flood sur le 15-18 + Donphan qui a été contaminé à cause de moi*

Merci pour l'info JO. ^^