SpreadFirefox piraté

Le site Spreadfirefox.com, qui comme son nom l’indique à pour but de faire la promotion du navigateur Firefox, s’est fait attaquer par des pirates le 10 juillet dernier. Le site a alors été utilisé comme plateforme de spam pendant deux jours, les administrateurs du site ont ensuite décidé de couper totalement le serveur.

Les pirates ont exploité une faille présente dans le module Drupal avec lequel le site est propulsé. Un correctif était disponible mais l’équipe avait sans doute oublié de mettre à jour Drupal. L’équipe a promis que dorénavant les mises à jours seront appliquées en temps et en heure.

Bien que les mot de passe des comptes de Spreadfirefox soient encodés en MD5, il est préférable de le changer pour plus de sécurité.

Les autres sites relatifs à Mozilla n’ont pas été touchés.