Equifax met la page Web qui aurait mis hors ligne un adware [mis à jour]

Adobe Flash Equifax Pirater
2017-10-13 07:10.
Capture d'écran: Equifax

Equifax a supprimé une page Web offrant une assistance en matière de rapport de crédit, a déclaré un porte-parole à Gizmodo. Cette décision fait suite à un rapport indiquant que la page demandait aux visiteurs d'installer de fausses mises à jour Adobe Flash contenant des logiciels publicitaires.

«Nous sommes conscients de la situation identifiée sur le site Web equifax.com dans le lien d'aide au rapport de crédit», a déclaré le porte-parole. «Nos équipes informatiques et de sécurité se penchent sur cette question et, par prudence, ont temporairement mis cette page hors ligne. Lorsqu'elles seront disponibles ou que nous aurons plus d'informations à partager, nous le ferons. "

La page d'assistance, qui pouvait être utilisée pour obtenir une copie de son rapport de solvabilité, a été remplacée par un message affirmant que le site était en maintenance après que le chercheur en sécurité Randy Abrams a découvert le problème.

«Nous travaillons avec diligence pour mieux vous servir et nous nous excusons pour tout inconvénient que cela pourrait causer. Nous vous remercions de votre patience pendant cette période et vous demandons de revenir bientôt avec nous », informe les utilisateurs de la page, sans aucune mention du fait que les visiteurs précédents de la page ont pu être amenés à installer des logiciels publicitaires.

Abrams a partagé ses découvertes avec Ars Technica et les a démontrées dans une vidéo. Quand Abrams a cliqué sur le lien pour obtenir une copie de son rapport de solvabilité, il a été plutôt invité à télécharger une fausse version de Flash contenant un fichier que des sociétés de sécurité comme Symantec et Webroot signalent comme un logiciel publicitaire.

Il est possible que le logiciel publicitaire ne soit pas diffusé par le site Web d'Equifax lui-même, mais plutôt par une plate-forme publicitaire ou un fournisseur d'analyse utilisé par l'entreprise. Quoi qu'il en soit, ce n'est qu'une mauvaise nouvelle pour Equifax, qui a annoncé un piratage massif en septembre qui a entraîné la perte d'informations personnelles pour 143 millions de personnes. Ce mois-ci, Equifax a déclaré avoir découvert que 2,5 millions de personnes supplémentaires étaient touchées par la violation et porté ce total à 145,5 millions.

Si l'énorme perte de données ne suffisait pas, Equifax a été averti de la vulnérabilité qui a conduit au piratage, mais n'a pas réussi à la corriger et a eu du mal à informer les consommateurs concernés.

Mise à jour 16:22: Equifax a confirmé que, comme l'avaient supposé les chercheurs en sécurité, le logiciel publicitaire était proposé par un fournisseur tiers. Un porte-parole d'Equifax a déclaré définitivement que l'entreprise n'avait pas subi une autre brèche.

«Malgré les premiers rapports des médias, Equifax peut confirmer que ses systèmes n'ont pas été compromis et que le problème signalé n'a pas affecté notre portail de litiges en ligne pour les consommateurs», a déclaré le porte-parole. «Le problème concerne un fournisseur tiers qu'Equifax utilise pour collecter des données sur les performances du site Web, et le code de ce fournisseur exécuté sur un site Web Equifax diffusait du contenu malveillant. Depuis que nous avons appris le problème, le code du fournisseur a été supprimé de la page Web et nous avons mis la page Web hors ligne pour mener une analyse plus approfondie. "

[ Ars Technica ]

Suggested posts

Razer affirme que le Blade 14 est l'ordinateur portable de jeu de 14 pouces le plus puissant à ce jour

Razer affirme que le Blade 14 est l'ordinateur portable de jeu de 14 pouces le plus puissant à ce jour

Le nouveau Razer Blade 14. Razer fabrique déjà une large gamme d'ordinateurs portables de 13 pouces à 17 pouces, mais avec le nouveau Blade 14, Razer affirme qu'il a créé l'ordinateur portable de jeu de 14 pouces le plus puissant à ce jour.

Cette publicité virale pour la fête du 4 juillet de Dan Crenshaw est légèrement fausse

Cette publicité virale pour la fête du 4 juillet de Dan Crenshaw est légèrement fausse

Avez-vous vu cette capture d'écran d'une publicité du représentant du Texas Dan Crenshaw ? Le membre du Congrès républicain organise une fête pour le jour de l'indépendance et une image de l'annonce a fait le tour des sites de médias sociaux comme Twitter.

Related posts

Ce logiciel malveillant incroyablement envahissant a volé des données à 3,25 millions d'ordinateurs Windows

Ce logiciel malveillant incroyablement envahissant a volé des données à 3,25 millions d'ordinateurs Windows

Entre 2018 et 2020, une mystérieuse souche de logiciels malveillants a infecté et volé des données sensibles à environ 3,25 millions d'ordinateurs Windows, emportant avec elle une quantité horrible d'informations intimes sur les utilisateurs de ces appareils.

Ces liens Google peuvent empêcher les résultats de recherche de vous gâcher la vie

Ces liens Google peuvent empêcher les résultats de recherche de vous gâcher la vie

Google a une page d'assistance avec des liens à soumettre pour sauvegarde si vous êtes victime de vengeance pornographique, de doxxing ou de calomnie en ligne. Google modifie son algorithme de recherche pour aider les victimes de vengeance pornographique et de calomnie en ligne.

Des maladies auparavant courantes rebondissent après une interruption de Covid

Des maladies auparavant courantes rebondissent après une interruption de Covid

Une image au microscope électronique à transmission (MET) colorisée numériquement de particules individuelles de norovirus Avec le déclin de covid-19 aux États-Unis

Vous n'avez pas besoin d'AirPod pour profiter de Dolby Atmos dans Apple Music

Vous n'avez pas besoin d'AirPod pour profiter de Dolby Atmos dans Apple Music

Plus tôt cette semaine, Apple a activé le commutateur pour activer l'audio sans perte et l'audio spatial avec Dolby Atmos dans Apple Music. Mais bien que l'activation du paramètre soit relativement facile, il peut être déroutant de savoir quels appareils prendront en charge quel format et si vous avez vraiment besoin d'AirPod pour profiter de l'expérience.

MORE COOL STUFF

La star de «The Challenge» Ashley Kelsey et le joueur de la NFL Kerryon Johnson accueillent leur fille

La star de «The Challenge» Ashley Kelsey et le joueur de la NFL Kerryon Johnson accueillent leur fille

L'ancienne championne de "The Challenge" Ashley Kelsey et le porteur de ballon de la NFL Kerryon Johnson accueillent leur premier bébé ensemble, leur fille Snoh ​​Marie.

'Genera+ion' Saison 1 : la partie 2 fixe la date de première sur HBO Max et les fans réagissent à la bande-annonce

'Genera+ion' Saison 1 : la partie 2 fixe la date de première sur HBO Max et les fans réagissent à la bande-annonce

HBO Max confirme la date de sortie de la saison 1 de "Genera + ion" : partie 2 et les fans de la série réagissent à la bande-annonce.

"Black Ink Crew": Krystal confirme sa rupture avec Rok et dit qu'elle veut un "homme solide"

"Black Ink Crew": Krystal confirme sa rupture avec Rok et dit qu'elle veut un "homme solide"

La star de 'Black Ink Crew', Krystal, a confirmé sa rupture avec Rok lors d'un Instagram Live où elle a expliqué ses problèmes avec lui.

« Le défi » : Fessy Shafaat veut organiser un match de boxe contre CT Tamburello

« Le défi » : Fessy Shafaat veut organiser un match de boxe contre CT Tamburello

La star de 'The Challenge', Fessy Shafaat, a déclaré qu'il voulait affronter CT Tamburello dans un match de boxe après le prochain événement à la carte.

5 choses à savoir sur le « nouvel » océan Austral

5 choses à savoir sur le « nouvel » océan Austral

L'océan Austral est enfin officiellement reconnu, bien que les scientifiques le sachent depuis plus d'un siècle.

Histoire incroyable : lorsque les prisonniers de guerre de la Seconde Guerre mondiale ont organisé des Jeux olympiques dans un camp nazi

Histoire incroyable : lorsque les prisonniers de guerre de la Seconde Guerre mondiale ont organisé des Jeux olympiques dans un camp nazi

Pour les officiers militaires polonais autorisés à participer, les jeux étaient une célébration de l'humanité à une époque de mort et de destruction. Mais ces jeux démontrent – ​​à ce jour – l'incroyable pouvoir de guérison du sport.

La France envoie le "Mini Me" de Lady Liberty à New York

La France envoie le "Mini Me" de Lady Liberty à New York

Une statue de la Liberté en bronze de 9 pieds moulée à partir du modèle en plâtre original arrive en Amérique. C'est en l'honneur de la longue amitié entre la France et l'Amérique, et sera un moment fort de la célébration du Jour de l'Indépendance de New York.

Comment l'échelle de Mohs classe la dureté

Comment l'échelle de Mohs classe la dureté

L'échelle de dureté de Mohs est utilisée par les géologues et les gemmologues pour aider à identifier les minéraux à l'aide d'un test de dureté. Comment ça marche?

Wasabi le Pékinois remporte le prix Best in Show au Westminster Dog Show 2021

Wasabi le Pékinois remporte le prix Best in Show au Westminster Dog Show 2021

Wasabi le chien pékinois remporte la couronne du vainqueur de l'exposition canine du Westminster Kennel Club 2020, Siba le caniche standard

Beyoncé souhaite à ses jumeaux Rumi et Sir un joyeux 4e anniversaire

Beyoncé souhaite à ses jumeaux Rumi et Sir un joyeux 4e anniversaire

"Quoi de mieux qu'un cadeau... 2", a écrit Beyoncé sur son site Internet, souhaitant à ses jumeaux Rumi et Sir un joyeux 4e anniversaire

La star de l'OITNB, Taryn Manning, est fiancée à la fiancée Anne Cline

La star de l'OITNB, Taryn Manning, est fiancée à la fiancée Anne Cline

"C'était le OUI le plus facile que j'aie jamais dit!" Taryn Manning a déclaré à TMZ

Joe Biden dit que la reine Elizabeth « était très aimable » après sa visite : elle « m'a rappelé ma mère »

Joe Biden dit que la reine Elizabeth « était très aimable » après sa visite : elle « m'a rappelé ma mère »

Le président Joe Biden et la reine Elizabeth ont discuté de leurs collègues dirigeants mondiaux lors de leur réunion dimanche au château de Windsor dans le cadre du troisième jour du sommet du G-7

D'après la génération Z, je suis « Cheugy ». Mais je n'ai jamais été un millénaire à la mode de toute façon

Le point de vue d'un Zillennial sur la guerre des cultures intergénérationnelles et la chute de "l'esthétique des filles du millénaire"

D'après la génération Z, je suis « Cheugy ». Mais je n'ai jamais été un millénaire à la mode de toute façon

Je n'ai pas pu m'empêcher de rouler des yeux la première fois que j'ai entendu le mot cheugy. Le terme inventé à ce moment-là était déjà devenu une sensation virale sur TikTok, déclenchant un débat fébrile et ravivant la guerre de la culture millénaire-Gen Z.

Pourquoi ma tour PC ressemble-t-elle à un arc-en-ciel ?

Pourquoi j'ai arrêté de jouer sur PC et pourquoi je suis de retour 20 ans plus tard

Pourquoi ma tour PC ressemble-t-elle à un arc-en-ciel ?

Je viens d'acheter un nouveau PC (ce qui était un processus horriblement difficile en soi) et je ne peux pas croire à quel point les choses ont changé. Mon bureau a un panneau de verre et brille de toutes les couleurs de l'arc-en-ciel (le clavier et la souris font de même).

Sayulita — Joyau de la Couronne de la Riviera Nayarit

C'est une jungle là-bas avec des crabes terrestres. Littéralement.

Sayulita — Joyau de la Couronne de la Riviera Nayarit

Nous avons eu du mal à suivre la carte que l'hôtel nous avait donnée. C'était un raccourci vers la ville, nous a-t-on dit.

Cinq livres de non-auto-assistance et de non-fiction que vous allez vous gaver

Cinq livres de non-auto-assistance et de non-fiction que vous allez vous gaver

Et gardera dans votre esprit jusqu'à votre mort. Si vous êtes comme moi, vous avez des doutes sur le genre d'auto-assistance et n'avez pas non plus beaucoup d'œil pour la fiction.

Language