https://tibonihoo.net/frContents © 2026 <a href="mailto:thibauld(_à_)tibonihoo(_point_)net">Thibauld Nion</a> <a rel="license" href="http://creativecommons.org/licenses/by-sa/4.0/"><img alt="Licence Creative Commons" style="border-width:0" src="https://i.creativecommons.org/l/by-sa/4.0/80x15.png" /></a> <span xmlns:dct="http://purl.org/dc/terms/" property="dct:title">tlog</span> de <a xmlns:cc="http://creativecommons.org/ns#" href="https://tibonihoo.net" property="cc:attributionName" rel="cc:attributionURL">Thibauld Nion</a> est mis à disposition selon les termes de la <a rel="license" href="http://creativecommons.org/licenses/by-sa/4.0/">licence Creative Commons Attribution - Partage dans les Mêmes Conditions 4.0 International</a>.Fri, 24 Apr 2026 13:45:53 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://tibonihoo.net/blog/2011/11/stance-a-un-cambrih4x0r/Thibauld Nion<a href="https://tibonihoo.net/blog/wp-content/uploads/2011/11/1322298990_iWarning.png"><img class="size-thumbnail wp-image-1087 alignleft" title="1322298990_iWarning" src="https://tibonihoo.net/blog/wp-content/uploads/2011/11/1322298990_iWarning-150x150.png" alt="Girophare" width="72" height="72"></a>Mon site (tibonihoo.net) a donc été récemment hacké... Pas trop d'effets visibles mais des redirections planquées par-ci par-là et des bouts de php un peu partout pour faire "des trucs" avec des cookies. Apparemment<a title="Description de l'exploit sur le forum de zenphoto" href="http://www.zenphoto.org/support/topic.php?id=9951#post-58366"> je ne suis pas le seul dans ce cas</a> et le tout vient d'une faille de sécurité dans le <a title="zenphoto qui doit être absolument mis à jour !" href="http://www.zenphoto.org/news/zenphoto-1.4.1.6">logiciel zenphoto</a> que j'utilise pour gérer mes galeries.   Il faut voir le bon côté des choses: <ul> <li>c'est l'occasion de réfléchir à la <strong>sécurisation</strong> un peu plus poussée du site et des données qui sont dessus</li> <li>c'est aussi l'occasion de <strong>s'abonner</strong> au <a href="http://www.zenphoto.org/index.php?rss-news">bon flux rss des nouvelles zenPhoto</a> (l'ancien a changé subitement il y a quelques temps apparemment, j'ai pas fait gaffe)</li> <li>c'est l'occasion de <strong>faire le ménage</strong> dans les plugins inutiles (adieu wp-security-scan qui s'est illustré par son silence éloquent)</li> <li>c'est l'occasion de<strong> remercier l'équipe de <a href="http://dreamhost.com/">Dreamhost</a></strong> qui a répondu rapidement à mes questions.</li> <li>c'est l'occasion <strong>pour vous</strong>, chers visiteurs, de <a title="Instructions pour nettoyer les cookies d'un navigateur web" href="http://forum.zebulon.fr/les-cookies-faut-il-les-supprimer-t54484.html">nettoyer les cookies de vos navigateurs web</a> (oui parce que le but du hack n'est pas très clair, mais concernait entre autres les cookies des visiteurs).</li> </ul> [dailymotion id=xkbx6] <a href="http://secunia.com/advisories/46749/">grlmlmleuh</a>divagationsexploithackphpzenphotohttps://tibonihoo.net/blog/2011/11/stance-a-un-cambrih4x0r/Fri, 25 Nov 2011 02:17:11 GMT