https://cyberveille.ch/tags/microsoft-power-apps/ Recent content in Microsoft Power Apps on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-frontier-airlines-triple-incident-de-securite-vulnerabilites-non-corrigees-et-deux-groupes-revendiquent-des-intrusions/ Wed, 29 Jul 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-07-29-frontier-airlines-triple-incident-de-securite-vulnerabilites-non-corrigees-et-deux-groupes-revendiquent-des-intrusions/ <p>📰 <strong>Source</strong> : DataBreaches.net — Article publié le 27 juillet 2026, relatant une série d&rsquo;incidents de sécurité affectant la compagnie aérienne américaine <strong>Frontier Airlines</strong>.</p> <h2 id="-incident-1--vulnérabilités-api-non-corrigées-bobdahacker">🔓 Incident 1 — Vulnérabilités API non corrigées (BobDaHacker)</h2> <p>Le 3 mars 2026, un chercheur indépendant surnommé <strong>BobDaHacker</strong> notifie Frontier Airlines de <strong>vulnérabilités critiques</strong> dans son application mobile et son portail web :</p> <ul> <li>L&rsquo;<strong>API mobile</strong> exposait l&rsquo;intégralité de l&rsquo;objet de réservation interne avec une authentification réduite à un <strong>PNR + nom de famille</strong>.</li> <li>La page <strong>Manage My Booking</strong> sur <code>flyfrontier.com</code> masquait visuellement les données (email, téléphone) mais les exposait en clair dans le <strong>code source HTML</strong>.</li> <li>Après une correction partielle, la page continuait d&rsquo;exposer le <strong>Known Traveler Number (KTN)</strong> en clair dans un blob JavaScript côté client (<code>window.wpromote</code>), en violation des directives TSA.</li> </ul> <p>Frontier n&rsquo;a corrigé qu&rsquo;une seule vulnérabilité sur les plusieurs signalées, malgré un délai de 105 jours.</p>