English

Hello,

Yesterday, we noticed that a person had exploited a vulnerability related to the system of sending of image (used only for avatars and thumbnails).

This one has managed to fill the upload folder in order to make phishing for Netflix.

After analysis we did not find any other intrusions but we remain attentive to all activities during these next days.

We also removed the image sending system temporarily as soon as we noticed the intrusion, it will come back once the patch is applied.

We recommend you to change your passwords from https://blueprintue.com as well as sites with the same password.

We remain at your disposal on Twitter @Rancoud if you have other questions.

Sorry for the inconvenience.

Français

Bonjour,

Hier, nous avons remarqué qu'une personne avait exploité une vulnérabilité liées au système d'envoi d'image (utilisé uniquement pour les photos de profil et miniature de blueprint).

Celui-ci à donc réussi à remplir le dossier d'upload dans le but de faire du phishing à l'image de Netflix.

Après analyse nous n'avons constaté aucune autres intrusions mais nous restons attentif à toutes activité lors de ces prochains jours.

Nous avons également retiré le systeme d'envoi d'image temporairement dès que nous avons remarqué l'intrusion, celui-ci reviendra une fois le correctif appliqué.

Nous vous recommendons tout de même par sécurité de changer vos mots de passe de https://blueprintue.com ainsi que les sites ayant le même mot de passe.

Nous restons à votre écoute sur Twitter @Rancoud si vous avez d'autres question.

Désolé pour le désagrément.