BFM TV a remis en place sa page d’accueil très tôt ce matin sans donner plus d’explications quant à la faille qui aurait pu servir à la mise en place de la redirection vers YouTube.

Ce sont donc des milliers de sites qui diffusent des paroles de chansons sur le net qui risquent de subir le même sort. Si de nombreux internautes se servent quotidiennement de ces sites Internet, il faut savoir qu’ils enfreignent la loi. Jusqu’à aujourd’hui, les responsables de ces sites n’étaient pas inquiétés mais avec la fermeture de Paroles.net, on peut facilement imaginer que cette situation ne va pas éternellement durer et qu’il leur faudra soit fermer, soit proposer une offre légale qui risque fort de ne pas être gratuite.

Il n’y a pour le moment pas d’informations officielles de la part de Google au sujet de cette panne de Google Documents. Nous mettrons à jour cet article dès que nous aurons plus d’informations.

S’il n’existe pas de parade ultime pour éviter les pannes, ce bug de Google Documents nous rappelle que même les géants du web ne sont pas à l’abri est qu’il est nécessaire de toujours avoir différentes sources de stockage de ses documents importants.

Edit 16:03
Le service Google Documents semble de nouveau être accessible.

La plupart des malwares de ce type s’installent en réalité automatiquement sur la machine d’un développeur qui dispose des codes FTP. D’un site pour aller finalement modifier les fichiers de celui-ci.

Pour le moment, cette panne 1and1 n’est pas encore expliquée et les sites sont toujours indisponibles. 1And1 est l’un des hébergeurs les plus utilisés en France et de nombreux site sont touché. Les utilisateurs mécontents ne cessent d’interpeler 1And1 notamment via les réseaux sociaux.

Nous mettrons à jour cet article dès que l’origine de la panne sera connue.

Pour tenter d’obtenir plus d’informations sur cette panne 1And1, vous pouvez consulter le compte twitter officiel, même si ce dernier semble être un peu mis de côté, l’entreprise communiquera certainement dès que les techniciens auront plus d’informations:
http://twitter.com/#!/1and1

Le dernier message de l’entreprise indique: “We’re currently experiencing an issue with some servers and internal systems like the control panel. We’re trying to fix this ASAP!”.

Edit 1 – 26/09/2011 - 16h50:
Tout semble désormais rentré dans l’ordre, la panne 1And1 est donc fixée. Le durée de la panne semble toutefois laisser penser le le souci était relativement grave, puisqu’elle aura durée environ 2 heures. Pour le moment, 1And1 n’a pas encore communiqué, certainement plus occupé a vérifier que tout le système fonctionne normalement.

Edit 2 – 26/09/2011 - 17h04:
Un certain nombre de persones se plaignent encore de l’indisponibilité de certaines fonctions. Il faudra certainement attendre encore un peu avant que l’infrastructure de l’hébergeur ne se stabilise complément.

Edit 3 – 26/09/2011 - 17h23:
1And1 sort de son silence pour annoncer que des problèmes persistent sur certaines bases de données. Ce problème ne touche que les VPS et les serveurs dédiés (par les hébergement mutualisés totalement épargnés par la panne). Enfin, 1And1 déclare que 85%  des serveurs sont de nouveau disponible dans un de ses tweets: “85% of rootservers are now back online & the rest are in the process.”
Les derniers sites touchés par cette panne 1And1 devraient donc revenir rapidement.

Edit 4 – 27/09/2011 – 9:00
Hier soir, le problème à de nouveau fait son apparition et a rendu indisponible l’ensemble des serveurs dédiés et des sites hébergés sur le Cloud. Ce matin, tout semble rentré dans l’ordre. Le problème a été totalement résolu par les équipes techniques de 1and1 vers minuit. Les clients déplorent un manque cruel de communication, et une certaine maladresse de la part de 1And1.

Le fonctionnement d’un point de vue technique est donc d’une simplicité déconcertante, mais il ne faut pas pour autant sous évaluer les risques d’une application mobile de ce type : si un grand nombre d’utilisateurs se mettent à l’utiliser, elle peut entraîner un DDOS qui n’aura rien d’anodin.

Plus précisément, il s’agit d’un problème dans le traitement du paramètre header range d’Apache qui cause la saturation du service lorsqu’une centaine de threads est créée. Un exploit permettant de lancer ce DOS est déjà en circulation sur la toile et risque fort de mettre en péril la stabilité de quelques sites web.

Les développeurs d’Apache travaillent actuellement sur un patch qui viendrais améliorer le traitement du header range afin de rendre inopérante une telle attaque.

Le premier signe d’une infection est la présence du fichier her.php, dans le répertoire modules du script. De plus, le hack modifie le fichier footer.tpl, il faudra donc égalemetn vérifier ce fichier à la recherche de modifications.

Un patch est disponible sur le site de la solution e-commerce.

La firme Nokia a en effet était la victime d’un piratage, et plus précisément d’un defacing (modification de la page d’accueil du site) en bonne et due forme. Plus précisément, c’est le sous-domaine developer.nokia.com qui s’est fait pirater par un hacker qui signe « pr0tect0r AKA mrNRG ».

Le hack a donc consisté à insérer un bout de code permettant de faire cette redirection vers une page externe au site de nokia. Cette page porte le message suivant : «LOL, Worlds number 1 mobile company but not spending a dime for a server security! FFS patch your security holes otherwise you will be just another antisec victim. No Dumping, No Leaking!!»

Toutes les versions inférieures ou égales à la version 5.5.0.113 sont touchées par cette faille de sécurité qui pourrait permettre à un individu malveillant de faire exécuter du code sur la machine cible, avec les droits utilisateur. Il est par exemple possible de voler des cookies de sessions grâce à cette faille ans Skype.