Cybersécurité et identité numérique

Une vulnérabilité atteignant le niveau de gravité maximum et touchant une très large majorité des serveurs vient d’être découverte après 25 ans d’existence… La faille vise le Bash (Bourne-Again Shell) des environnements Unix (Linux, Mac OS…).  Elle permet à un pirate d’exécuter le code de son choix dès que le shell est invoqué.

Alors que les sites ont pu se mettre à jour pour sécuriser leur protocole de cryptage SSL, la lourde procédure de sécurisation des navigateurs pourrait entraîner des perturbations. Pendant que tout le Web se met à jour pour combler l’une des failles les plus importantes rencontrées à ce jour, un nouveau scandale autour de Heartbleed, […]

Alors que le monde entier découvrait la semaine dernière l’existence d’une importante faille au sein d’OpenSSL, le protocole de cryptage utilisé pour protéger nos données personnelles, la NSA est accusé d’en avoir eu connaissance et de l’avoir exploitée, faisant ainsi courir des risques majeurs aux internautes et entreprises.