Web blog d'un ingénieur en sécurité informatique. IT Security watcher's blog: news, threats analysis, AV issues, PoC, IT security, bugs... Contact: philippe.vialle@wanadoo.fr
Voici ce que certains navigateurs peuvent afficher lorsque l'on tente d'accéder à son compte en ligne EDF :
Mais en fait, le navigateur n'a pas tort. Et du coup, en respectant les bonnes pratiques de sécurité, côté utilisateur, on ne devrait pas continuer à utiliser ce site...!
Voici l'explication en détail :
En analysant rapidement les sessions HTTP, il appraît que le site génère une connexion vers http://script. weborama. fr/wbo_performance.js en HTTP !
Moralité entre publicité/mesure d'audience, et sécurité, il faut parfois choisir.
NB : pour ce cas-là, au final le site peut-être utilisé sans crainte, je n'ai pas relevé de risque pour la transmission des infos confidentielles.
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)
![[VX watch] Is latest gVIM Win64 binary compromised?](https://image.over-blog.com/vN480g_-M32yVMPG5sTftcLjy6U=/400x260/smart/filters:no_upscale()/image%2F0995926%2F20191105%2Fob_f1558d_gvim-chocolatey-detectdw-051119.PNG)
/image%2F0995926%2F20191020%2Fob_7b1f71_sysmon-evnmt1-sentinel-201019.PNG)