TENDANCES
Comparateur
- AUTO
Il y a deux mois, une importante faille avait été repérée dans OpenSSL. Nommée Heartbleed, elle permettait à un pirate de récupérer des données sécurisées (données bancaires par exemple) de plusieurs utilisateurs en allant les chercher sur plusieurs sites Internet. OpenSSL est utilisé un peu partout de nos jours, autant dire que la faille, une fois révélée, a beaucoup fait parler. Aujourd’hui, une autre a été dévoilée. « Bonne » nouvelle, elle est moins importante que la première.

OpenSSL explique sur son site Internet que la nouvelle vulnérabilité permet à un pirate de voler les informations (mots de passe, données bancaires, etc) d’un utilisateur à la condition que les deux soient connectés sur le même réseau et qu’ils utilisent la même version d’OpenSSL. Le procédé utilisé est le « Man in the middle ». Même si en soi la faille est importante, elle reste en dessous d’Heartbleed au vu des différentes conditions requises pour que le vol d’informations puisse être effectué.
Plusieurs mises à jour d’OpenSSL sont déjà en ligne, il suffit aux personnes l’utilisant de passer sur la nouvelle version afin de voir la faille bouchée.
Après Nokia, c’est au tour d’Ericsson de vouloir supprimer des emplois en France. La filiale française de...
La Fédération française de football (FFF) annonce avoir fait l’objet d’un piratage, ce qui a entraîné le vol...
Nintendo renforce sa présence en Asie. La firme de Kyoto vient en effet d’annoncer le rachat complet de Bandai Namco Singapore Studios....
OpenAI a commencé à alerter certains de ses utilisateurs passant par l’API de ChatGPT, les informant qu’une partie de leurs...