04 86 68 88 30

Eté meurtrier pour les utilisateurs du CMS Joomla!

par | 10 Août 2006

Joomla!, l’un des plus célèbres gestionnaires de contenu (site web dynamique, CMS en anglais) à été la proie à de nombreuses vagues d’attaques en août 2006. Les conséquences sont parfois désastreuses : vous pourriez vous retrouver impliqué (via votre site web) dans des escroqueries à grande échelle.

Les conséquences

Celles-ci sont parfois désastreuses : votre site (et son représentant légal) peut se retrouver impliquée dans du phishing (escroquerie par usurpation d’identité), servir de base arrière à un virus « dormant » ou actif (les attaques proviendront de votre site). Dans le meilleur des cas, vous aurez simplement « perdu » le contenu de votre site, ou celui-ci arborera une page d’accueil aux couleurs du hacker.

Les mesures

Première clef : se tenir informé

On ne le répètera jamais assez, tout site dynamique (c’est à dire avec des pages contenant des scripts, qui font varier le comportement et l’affichage de la page en fonctions de divers paramètres) est susceptible de contenir des failles de sécurités. Une seule solution pour s’en prémunir : la veille technologique, en ayant une personne (interne ou externe) consacrant régulièrement et fréquemment du temps pour suivre l’actualité des outils et logiciels utilisés sur votre site web.

Pour en savoir plus :

http://www.joomla.fr

Quelques témoignages et symptômes :

http://forum.joomlafacile.com/showthread.php?t=13742
http://forum.joomlafacile.com/showthread.php?t=14385
http://forum.joomlafacile.com/showthread.php?t=14631

CNIL : la déclaration de site web est supprimée

par | 11 Juil 2006

Dans un but de simplification des formalités, la CNIL a supprimé la déclaration spécifique de site web. Les sites web n’ont plus à être déclarés en tant que tels. Toutefois les traitements de données personnelles mis en œuvre à partir d’un site web qui ne relèvent ni d’une dispense de déclaration ni d’une déclaration simplifiée doivent faire l’objet d’une télédéclaration normale.

Afin d’accompagner le développement d’internet, la CNIL avait conçu en 1997 un formulaire spécifique de déclaration des sites web. Près de 75 000 sites lui ont ainsi été déclarés et leur liste était consultable sur le site de la CNIL. Cependant, cette procédure spécifique conçue pour l’usage d’une technologie a perdu sa justification avec la banalisation du recours à internet et l’intégration souvent systématique de ce vecteur de collecte ou de diffusion d’informations dans les applicatifs informatiques. C’est ainsi que la CNIL prend en compte désormais internet dans ses normes simplifiées.

(suite…)