35
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
this post was submitted on 24 May 2024
35 points (94.9% liked)
France
2139 readers
56 users here now
La France et les Français
Communautés principales
Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org
FAQ, guides et ressources :
Actualité internationale
Loisirs:
- !cineseries@jlai.lu
- !cyclisme@sh.itjust.works
- !jardin@lemmy.world
- !jeuxdesociete@lemmy.world
- !jeuxvideo@jlai.lu
- !livres@jlai.lu
- !motardie@jlai.lu
- !sport@jlai.lu
- !technologie@jlai.lu
- !tournesol@jlai.lu
Vie Pratique:
Société:
Villes/Régions
- !bretagne@jlai.lu
- !grenoble@jlai.lu
- !lille@jlai.lu
- !lyon@lemmy.world
- !marseille@jlai.lu
- !nantes@sh.itjust.works
- !orleans@lemmy.world
- !paris@jlai.lu
- !toulouse@jlai.lu
Pays:
Humour:
Fedivers:
Règles
-
Multi-lingual community: posts in other language than French are allowed. 🚀
-
Tous les francophones sont bienvenus. 🐌
-
Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖
-
Xénophobie, racisme et autre forme de discrimination sont interdits.🌈
-
Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔
-
Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴
-
Le contenu doit être en rapport avec la France ou la population française.🇨🇵
Communauté de secours:
founded 1 year ago
MODERATORS
Ce n'est pas rassurant d'entendre ça. D'une part car la faille est vraiment basique et n'aurait jamais dû exister dans un tel service, mais aussi parce qu'ils étaient au courant de cette possibilité depuis 2022 et qu'encore aujourd'hui, ils semblent se chercher des excuses plus qu'autre chose.
EDIT: Cette citation me désespère : "On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d'autres."
Traduction : on savait qu'il existait une énorme faille de sécurité exploitable par des personnes sans la moindre compétence informatique et que n'importe qui travaillant avec nous était capable d'identifier, mais on a rien fait car c'était chiant à mettre en place.
spoiler : social engineering + pas de 2FA pour 1 des 3 failles, oui :(
la 2e partie de l'émission et l'interview du consultant en cybersécurité sur les "failles restantes" est clairement "creepy" aussi :(
L'émission parle de vieux sites qui sont restés en ligne, pas de faille restantes.
Ça n'est pas rassurant, mais pas la peine d'en rajouter.
Des logiciels pas à jour avec des exploits connus et qui ont accès à des données sensibles, c'est équivalent à des « failles restantes ».