this post was submitted on 24 May 2024
35 points (94.9% liked)

France

2202 readers
70 users here now

La France et les Français

Communautés principales

Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org

🔍 Recherche

FAQ, guides et ressources :

Actualité internationale

Loisirs:

Vie Pratique:

Société:

Villes/Régions

Pays:

Humour:

Fedivers:

Règles

  1. Multi-lingual community: posts in other language than French are allowed. 🚀

  2. Tous les francophones sont bienvenus. 🐌

  3. Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖

  4. Xénophobie, racisme et autre forme de discrimination sont interdits.🌈

  5. Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔

  6. Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴

  7. Le contenu doit être en rapport avec la France ou la population française.🇨🇵


Communauté de secours:

founded 1 year ago
MODERATORS
 

passionnant.

Un des pirates serait étudiant à Grenoble

you are viewing a single comment's thread
view the rest of the comments
[–] Ysysel@jlai.lu 14 points 6 months ago* (last edited 6 months ago) (2 children)

Ce n'est pas rassurant d'entendre ça. D'une part car la faille est vraiment basique et n'aurait jamais dû exister dans un tel service, mais aussi parce qu'ils étaient au courant de cette possibilité depuis 2022 et qu'encore aujourd'hui, ils semblent se chercher des excuses plus qu'autre chose.

EDIT: Cette citation me désespère : "On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d'autres."

Traduction : on savait qu'il existait une énorme faille de sécurité exploitable par des personnes sans la moindre compétence informatique et que n'importe qui travaillant avec nous était capable d'identifier, mais on a rien fait car c'était chiant à mettre en place.

[–] Guillaume@jlai.lu 5 points 6 months ago

D’une part car la faille est vraiment basique

spoiler : social engineering + pas de 2FA pour 1 des 3 failles, oui :(

[–] Guillaume@jlai.lu 4 points 6 months ago* (last edited 6 months ago) (1 children)

“On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d’autres.”

la 2e partie de l'émission et l'interview du consultant en cybersécurité sur les "failles restantes" est clairement "creepy" aussi :(

[–] Hirom@beehaw.org 1 points 6 months ago (1 children)

L'émission parle de vieux sites qui sont restés en ligne, pas de faille restantes.

Ça n'est pas rassurant, mais pas la peine d'en rajouter.

[–] vorpuni@jlai.lu 5 points 6 months ago

Des logiciels pas à jour avec des exploits connus et qui ont accès à des données sensibles, c'est équivalent à des « failles restantes ».