Comparateur
- AUTO
La fin de semaine se termine mal pour CloudFlare, un service de CDN utilisé par un nombre important de sites Internet et de services. Une faille de sécurité a été détectée. Cette faille a dévoilé une quantité importante de données personnelles, dont des mots de passe.
La découverte a été faite par Tavis Ormandy, un chercheur en sécurité chez Google. Il explique que CloudFlare a laissé fuiter des sessions HTTPS d’utilisateurs pendant des mois. La faille de sécurité permettait d’avoir les clés de chiffrement, les cookies, les mots de passe ou encore les requêtes HTTPS dans les caches publics. Pire, certaines données ont été indexées par les moteurs de recherche.
Suite à cette annonce, CloudFare a expliqué sur son blog que le problème venait d’une faute de frappe dans son code. Il partage plusieurs détails techniques, mais en garde quelques-uns de côté pour l’instant. Il attend que le cache des moteurs de recherche soit nettoyé pour être plus bavard.
La liste des sites se reposant sur CloudFlare est longue, très longue même (plus de 3 millions). On peut citer OK Cupid, Feedly, Authy, Coinbase, Patreon, Y Combinator, Medium, 4chan, Uber, The Pirate Bay ou encore FitBit comme les sites principaux. Le gestionnaire de mots de passe 1Password, bien que listé, indique sur son blog ne pas être concerné par la faille sachant qu’il utilise des méthodes pour sécuriser les données. La liste complète des sites est à retrouver sur cette page.
Que faire pour se protéger ? La meilleure solution est de modifier ses mots de passe, de se déconnecter puis de se reconnecter.
Microsoft a investi à ce jour plus de 13 milliards de dollars dans OpenAI, et ce que vient de nous apprendre un email publié dans le cadre...
Microsoft confirme que ses mises à jour KB5036892 pour Windows 10 et KB5036893 pour Windows 11 posent des problèmes avec les VPN. Les...
C’est LE langage de programmation dont même ceux qui n’ont jamais programmé connaissent le nom : le BASIC fête ses 60 ans...
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Meta continue d’enrichir la bibliothèque de jeux du Meta Quest, une bibliothèque déjà bien fournie par ailleurs. Le...
2 May. 2024 • 8:08
2 May. 2024 • 7:00
1 May. 2024 • 22:47
1 May. 2024 • 20:47
5 commentaires pour cet article :