21
Lemmy.world et d’autres instances hackées (sh.itjust.works)
submitted 3 years ago* (last edited 3 years ago) by to c/france@lemmy.world
15 comments fedilink hide all child comments
 

Bon bah, ce qui devait arriver arriva. Plusieurs instances ont été victimes de hack via une injection XSS et vol d’identifiant des admins.

you are viewing a single comment's thread
view the rest of the comments
[–] 4 points 3 years ago (2 children)

Les applications web portables comme wefwef sont vulnérables, fondamentalement c'est comme si tu ouvrais un navigateur juste l'interface est cachée.

  • permalink
  • fedilink
  • source
  • parent
  • hideshow 4 child comments
    •
  • [–] 4 points 3 years ago

    Bin ça dépend à quel point l'application web met en forme le contenu, ce qui aurait comme conséquence de faire un sanitize. Mais à priori, il y a beaucoup plus de chances pour qu'elle soit vulnérable, plutôt qu'elle ne le soit pas.

  • permalink
  • fedilink
  • source
  • parent