this post was submitted on 24 May 2024
35 points (94.9% liked)

France

3081 readers
43 users here now

La France et les Français

Le pass BnF pour accéder à la presse : https://jlai.lu/post/4214444

Communautés principales

Nous rejoindre sur Zulip: https://jlailu.zulipchat.com/

🔍 Recherche

FAQ, guides et ressources :

Actualité internationale

Loisirs:

Vie Pratique:

Société:

Villes/Régions

Pays:

Humour:

Fedivers:

Règles

  1. Multi-lingual community: posts in other language than French are allowed. 🚀

  2. Tous les francophones sont bienvenus. 🐌

  3. Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖

  4. Xénophobie, racisme et autre forme de discrimination sont interdits.🌈

  5. Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔

  6. Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴

  7. Le contenu doit être en rapport avec la France ou la population française.🇨🇵


Communauté de secours:

founded 2 years ago
MODERATORS
 

passionnant.

Un des pirates serait étudiant à Grenoble

you are viewing a single comment's thread
view the rest of the comments
[–] Ysysel@jlai.lu 14 points 1 year ago* (last edited 1 year ago) (2 children)

Ce n'est pas rassurant d'entendre ça. D'une part car la faille est vraiment basique et n'aurait jamais dû exister dans un tel service, mais aussi parce qu'ils étaient au courant de cette possibilité depuis 2022 et qu'encore aujourd'hui, ils semblent se chercher des excuses plus qu'autre chose.

EDIT: Cette citation me désespère : "On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d'autres."

Traduction : on savait qu'il existait une énorme faille de sécurité exploitable par des personnes sans la moindre compétence informatique et que n'importe qui travaillant avec nous était capable d'identifier, mais on a rien fait car c'était chiant à mettre en place.

[–] Guillaume@jlai.lu 5 points 1 year ago

D’une part car la faille est vraiment basique

spoiler : social engineering + pas de 2FA pour 1 des 3 failles, oui :(

[–] Guillaume@jlai.lu 4 points 1 year ago* (last edited 1 year ago) (1 children)

“On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d’autres.”

la 2e partie de l'émission et l'interview du consultant en cybersécurité sur les "failles restantes" est clairement "creepy" aussi :(

[–] Hirom@beehaw.org 1 points 1 year ago (1 children)

L'émission parle de vieux sites qui sont restés en ligne, pas de faille restantes.

Ça n'est pas rassurant, mais pas la peine d'en rajouter.

[–] vorpuni@jlai.lu 5 points 1 year ago

Des logiciels pas à jour avec des exploits connus et qui ont accès à des données sensibles, c'est équivalent à des « failles restantes ».