{"id":1529939,"date":"2025-02-08T12:28:32","date_gmt":"2025-02-08T14:28:32","guid":{"rendered":"https:\/\/teknomers.com\/fr\/lexpert-a-remarque-quelque-chose-detrange-ce-piege-est-la-depuis-des-annees\/"},"modified":"2025-02-08T12:28:37","modified_gmt":"2025-02-08T14:28:37","slug":"lexpert-a-remarque-quelque-chose-detrange-ce-piege-est-la-depuis-des-annees","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/lexpert-a-remarque-quelque-chose-detrange-ce-piege-est-la-depuis-des-annees\/","title":{"rendered":"L’expert a remarqu\u00e9 quelque chose d’\u00e9trange – ce pi\u00e8ge est l\u00e0 depuis des ann\u00e9es"},"content":{"rendered":"


\n<\/p>\n

Cela semble \u00eatre une erreur d’adresse, dans laquelle une fausse adresse qui ressemble \u00e0 l’URL correcte a \u00e9t\u00e9 utilis\u00e9e aux fins du Catal.<\/p>\n

\n
\"\"\/<\/div>\n

<\/p>\n

Pendant de nombreuses ann\u00e9es, une fausse adresse qui ressemble \u00e0 l’URL correcte au Github BoltDB a \u00e9t\u00e9 utilis\u00e9e pour le but du Catal. <\/span>Adobe Stock \/ AOP<\/span><\/p>\n<\/div>\n

\n

Le logiciel malveillant, qui a \u00e9t\u00e9 d\u00e9pos\u00e9 dans le package de langage du code Go, est inaper\u00e7u dans le buzz du r\u00e9seau depuis longtemps, indique un expert en s\u00e9curit\u00e9 des socket de s\u00e9curit\u00e9.<\/p>\n

Garantie de socket Kirill Boychenko<\/strong> raconte Au registre<\/a> ont constat\u00e9 qu’une \u00e9ventuelle attaque de cha\u00eene d’approvisionnement dans le module de base de donn\u00e9es BoltDB du langage de programmation Go.<\/p>\n

Cela semble \u00eatre une soi-disant erreur d’adresse, dans laquelle, pendant de nombreuses ann\u00e9es, les mensonges sans pr\u00e9c\u00e9dent, qui ressemble \u00e0 l’URL correct au BoltDB Github, ont \u00e9t\u00e9 utilis\u00e9s pour le but du Catal.<\/p>\n

Une tromperie se produit si le programmeur dans une erreur charge le module d’une fausse adresse – une porte arri\u00e8re est cr\u00e9\u00e9e \u00e0 travers laquelle les attaquants peuvent conduire le code de pr\u00e9judice sur la machine cible.<\/p>\n

Boychenko explique que le module de base de donn\u00e9es BoltDB est utilis\u00e9 par des milliers d’acteurs, y compris la boutique Shop Shop Shopify.<\/p>\n

Heureusement, le pi\u00e8ge, qui est \u00e0 l’\u00e9coute depuis trois ans, ne semble pas \u00eatre devenu un pi\u00e8ge: les informations sur les journaux montrent qu’un module n’a \u00e9t\u00e9 charg\u00e9 que deux fois au m\u00eame projet de crypto-monnaie avec seulement sept abonn\u00e9s.<\/p>\n

Cependant, il est impossible de savoir combien ont vraiment t\u00e9l\u00e9charg\u00e9 un faux module, car Go ne fait pas de suivi pr\u00e9cis du module correct. Boychenko dit qu’il a envoy\u00e9 une demande pour corriger la vuln\u00e9rabilit\u00e9.<\/p>\n

– Cette vuln\u00e9rabilit\u00e9 est l’une des premi\u00e8res observ\u00e9es, o\u00f9 le stockage des modules GON ind\u00e9finiment au cache est utilis\u00e9 de la m\u00eame mani\u00e8re. L’affaire souligne la n\u00e9cessit\u00e9 de remarquer des pi\u00e8ges \u00e0 long terme similaires \u00e0 l’avenir, explique Boychenko.<\/p>\n<\/div>\n


\n
ttn-fr-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Cela semble \u00eatre une erreur d’adresse, dans laquelle une fausse adresse qui ressemble \u00e0 l’URL correcte a \u00e9t\u00e9 utilis\u00e9e aux fins du Catal. Pendant de nombreuses ann\u00e9es, une fausse adresse qui ressemble \u00e0 l’URL correcte au Github BoltDB a \u00e9t\u00e9 utilis\u00e9e pour le but du Catal. Adobe Stock \/ AOP Le logiciel malveillant, qui a […]<\/p>\n","protected":false},"author":1,"featured_media":1529940,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[2192,5746,3222,377,133,144730,40,4685,1445,18940,6037,7221,1835,12258,274738,13393],"class_list":["post-1529939","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-annees","tag-chose","tag-criminel","tag-depuis","tag-des","tag-detrange","tag-est","tag-la","tag-lexpert","tag-piege","tag-quelque","tag-remarque","tag-securite","tag-technologie-general","tag-technologies-de-linformation-secteur","tag-traitement-des-donnees-et-technologies-de-linformation"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1529939","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=1529939"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1529939\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/1529940"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=1529939"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=1529939"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=1529939"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}