Ce que Gridinsoft a observé sur newsvot.com
Un analyste des menaces de Gridinsoft a examiné directement le site et documenté les éléments qui fondent cette décision.
GMA-20261022161751-58b8ad12
- Analysé
- par Gridinsoft, Analyste des menaces
- Conclusion de l’analyste
- Sûr
- Base factuelle
- Analyse directe du site Renseignements de fournisseurs externes : Contexte contradictoire — non utilisé pour cette décision
Les pages d’actualités publiques examinées sur newsvot.com et www.newsvot.com n’ont établi aucun fondement nuisible actuel justifiant l’alerte. Cette évaluation se limite à ces pages et à leur navigation observée, indépendamment des étiquettes de listes noires externes.
Conclusions de l’analyste
Analyse avec 3 observations documentées Voir les éléments
Le domaine racine et l’adresse www exacte affichaient des actualités. Un lien d’article ordinaire est resté sur newsvot.com. Les pages de présentation et de confidentialité étaient accessibles. Le lien de confidentialité ouvrait volontairement la politique dans un nouvel onglet. Aucun téléchargement automatique, formulaire de vol d’identifiants ou passage forcé vers un site tiers n’a été observé lors de ces transitions étudiées.
- URL de l’artefact public https://www.newsvot.com/
- URL de l’artefact public https://newsvot.com/php2shell-exploit-critical-php-vulnerability-puts-70-of-web-at-risk
- URL de l’artefact public https://newsvot.com/privacy-policy
NewsVot affiche des publicités et propose des notifications d’actualités. Le choix Later a fermé la proposition sans accorder d’autorisation de notification. Le SDK examiné active des publicités superposées, mais pas le module d’onglets publicitaires déclenchés par des liens ordinaires trouvé sur le site distinct sportsvot.com. La publicité seule n’a établi ni logiciel malveillant ni phishing dans le parcours étudié.
- URL de l’artefact public https://cdn.dlserve.ai/sdk/de1038af-3e51-4896-aa28-400353420893.js
- SHA-256 du fichier 95ff9b2f5d6ed34b72d047fba74366856b8210bd9d8db8d151c29260b3b830a2
Un relevé public d’analyse d’URL montre un article de newsvot.com comme page finale d’une chaîne de redirection publicitaire. L’accueil archivé du 28 juillet 2026 contient également des actualités et de la publicité. Ces relevés n’ont établi ni échantillon malveillant ni compromission antérieure. Les relevés concernant push.newsvot.com ou live.newsvot.com décrivent des hôtes distincts de routage publicitaire et ne prouvent pas de comportement nuisible sur les pages d’actualités étudiées.
- URL de l’artefact public https://urlscan.io/result/019d4471-7a6c-71fb-942d-50e2bac721ab/
- URL de l’artefact public https://web.archive.org/web/20260728161228/https://newsvot.com/
- URL de l’artefact public https://otx.alienvault.com/api/v1/indicators/domain/newsvot.com/general
Périmètre et limites
- Aucune autorisation de notification n’a été accordée ; les publicités futures et toutes les destinations publicitaires possibles n’ont pas été testées.
- Les services distincts push.newsvot.com, live.newsvot.com et sportsvot.com ne sont pas concernés par cette levée d’alerte. Leurs campagnes et objets nécessitent leur propre évaluation.
Aidez à protéger les autres en partageant cette page sur les réseaux sociaux ! Plus il y a de personnes informées au sujet de newsvot.com, moins elles risquent de tromper quelqu'un. Aidez les autres à évaluer newsvot.com en partageant cette page sur les réseaux sociaux !