Theodo | Blog Digital & Stratégie

Vous pouvez (aussi) vous faire hacker depuis votre boîte aux lettres

Dans la semaine du 23 août 2022, un mystérieux avis de passage de La Poste a été déposé dans votre boîte aux lettres… Tout semble authentique et, que vous attendiez un colis ou non, il est normal d’aller regarder de ...

Alexandre Lac

25 octobre 2022

Faille Prestashop 2ème : des utilisateurs donnent leurs données de carte bleue (bien malgré eux)

Prestashop est un CMS (système de gestion de contenu) open-source permettant de créer des sites e-commerce. Il est utilisé sur plus de 300 000 projets. Il y a 3 semaines, dans notre article précédent, nous vous avons ...

Marine du Mesnil

04 octobre 2022

Des milliers de sites e-commerce mis en péril par une faille dans Prestashop

Prestashop est un CMS (système de gestion de contenu) open-source permettant de créer des sites e-commerce. Il est utilisé sur plus de 300 000 projets. Une faille a été découverte fin 2021. Elle permet à un attaquant de ...

Marine du Mesnil

13 septembre 2022

Une CI expose des milliers de données d’authentification au grand jour

Les hackers peuvent récupérer des données d’authentification de projets (accéder au code ou à la base de données de sites web par exemple). Cela leur permet alors de modifier le comportement des softwares à leur ...

Paul Molin

16 août 2022

Un saut de ligne fatal

Zimbra est un logiciel de messagerie utilisé par de nombreuses entreprises et organisations. Fin mars, l’équipe de Sonar a découvert une faille de sécurité importante dans Zimbra, permettant de récupérer le mot de passe ...

Paul Molin

26 juillet 2022

Cadeaux de mariage pour hackers

Des hackers commandent en masse des cartes cadeaux sur une application de planification de mariage. C’était fin mai, et on vous explique comment. Zola est une application permettant aux futurs mariés de simplifier ...

Audrey Boyenval

05 juillet 2022

Une faille revient 12 ans plus tard

Cette faille a refait parler d’elle après non pas 2, mais 12 ans d’absence ! Avec un score CVSS de 9.8/10 (vulnérabilité critique), elle permet d’exécuter n’importe quel code sur le serveur des applications vulnérables. ...

Paul Molin

14 juin 2022

Plus de 200 millions de mots de passe Facebook accessibles aux employés de la boîte

Voici la deuxième occurrence de notre série d'articles abordant la sécurité dans le développement Web moderne. Toutes les deux semaines, nous investiguons une vulnérabilité qui a fait les actualités et nous vous ...

Clément Escolano

02 juillet 2019

145 millions de données de citoyens Américains dans la nature

Voici la première occurrence de notre série d'articles abordant la sécurité pour le développement Web moderne. Toutes les deux semaines, nous investiguerons pour approfondir une attaque, une brèche ou une vulnérabilité ...

Paul Molin

27 juin 2019

Vous pouvez (aussi) vous faire hacker depuis votre boîte aux lettres

Faille Prestashop 2ème : des utilisateurs donnent leurs données de carte bleue (bien malgré eux)

Des milliers de sites e-commerce mis en péril par une faille dans Prestashop

Une CI expose des milliers de données d’authentification au grand jour

Un saut de ligne fatal

Cadeaux de mariage pour hackers

Une faille revient 12 ans plus tard

Plus de 200 millions de mots de passe Facebook accessibles aux employés de la boîte

145 millions de données de citoyens Américains dans la nature

Articles populaires

La méthode OKR, la solution miracle des PM pour prioriser ?

Tendances tech et innovations dans la mode et le luxe

Du Tandem au Trio : Optimiser la collaboration entre Product Manager, Designer et Tech Lead

Newsletter