Cybersécurité et identité numérique

Plus de 2 mois après le piratage de grande ampleur des serveurs d’Adobe, des millions d’utilisateurs n’ont pas encore été avertis.

Au mois d’octobre, les serveurs d’Adobe ont été piratés et plusieurs millions de données de comptes d’utilisateurs ont été dérobées.

Au début du mois, nous apprenions que les serveurs d’Adobe avaient subi une importante intrusion malveillante. Abode annonçait que l’attaque avait compromis les données de 2,9 millions de ses membres enregistrés. En réalité, il s’agirait plutôt de 38 millions.

Adobe a été piraté. L’information a été confirmée hier sur le blog d’Adobe par Brad Arkin, directeur de la sécurité de l’éditeur de logiciels.

Une vulnérabilité critique, de type 0-day, a été découverte dans Reader et Acrobat 9. Adobe promet une mise à jour dans les jours qui viennent.

Adobe explique que la faille de type cross-site scripting « pourrait être utilisée afin de contrôler le compte d’un utilisateur sur un site Web ou fournisseur de webmail, si les utilisateurs consultent un site malveillant ». La faille était exploitée « dans des attaques ciblées visant à tromper l’utilisateur, en cliquant sur un lien malveillant transmis […]

La version d’Adobe Flash Player, intégrée dans Google Chrome, va bénéficier d’une protection sandbox*. Pour l’instant, cette mesure a pris effet au sein de la version de Google Chrome réservée aux développeurs. Elle pourrait voir le jour au sein de Google Chrome 9.0 et ainsi concerner tous les utilisateurs du navigateur Web.

Plusieurs vulnérabilités ont été identifiées dans Adobe Reader et Acrobat. Ces failles, jugées critiques, peuvent permettre à un individu ou à un virus d’exécuter à distance un code malicieux sur l’ordinateur ciblé par l’intermédiaire d’un document PDF piégé. Les versions concernées sont : Adobe Reader 9.4 et versions inférieures, Adobe Acrobat 9.4 et versions inférieures.

Fin octobre 2010, Adobe annonçait une alerte de vulnérabilité jugée critique sur Flash Player. Adobe s’est engagé à publier un correctif dans la semaine du 9 novembre. Finalement, la sortie du correctif a été avancée au 4 novembre. De plus, Adobe n’a pas seulement corrigé la vulnérabilité ciblée, il en a soigné près d’une vingtaine.

Adobe a confirmé l’existence d’une nouvelle faille de sécurité, jugée critique, dans le Flash Player version 10.1.85.3 sous Windows, Mac OS X, Linux et Solaris. Cette faille concerne aussi Adobe Reader.