[Elidjah]

Au boulot, je n'ai plus l'accès au site, seule l'url forums.jeuxonline.info fonctionne. Nos firewalls Stormshield nous remontent l'alerte suivante :

Citation :

Web 2.0 : ClickJacking possible en utilisant une IFRAME ou un DIV tag transparent


Description

Le clickjacking, appelé également détournement de clic, est une attaque web permettant à l'attaquant de tromper un internaute sur le contenu HTML réellement chargé, afin de récupérer des informations confidentielles ou prendre le contrôle de tout ou partie de l'ordinateur.

Une des variantes de clickjacking consiste à renvoyer à l'internaute une page contenant un tag HTML IFRAME ou DIV avec un style CSS transparent (opacité CSS à 0). Ainsi, la superposition de ce tag avec une image ou un lien, apparement valide, permet à l'attaquant de faire cliquer l'utilisateur sur le contenu malveillante, sans éveiller le moindre soupçon.

Risque : élevé

C'est peut-être normal, mais je n'avais aucun soucis il y a quelques semaines.

[Mind]

De prime abord, je pense à du zèle de Stormshield.
Je n'ai rien trouvé sur leur site web pour tester un site et obtenir plus d'infos.

Tu ne peux pas obtenir d'informations plus détaillées à partir du message d'erreur ?

Ca te le fait sur toutes les pages ? Genre :
https://www.jeuxonline.info
https://www.jeuxonline.info/actualites
https://www.jeuxonline.info/article/aide
https://jv.jeuxonline.info
https://teso.jeuxonline.info
https://dofus.jeuxonline.info ?

[Elidjah]

Le problème est en effet sur la plupart des sites en lien (hormis dofus qui est ok)

Pour https://jv.jeuxonline.info, j'obtiens ce résultat :