France

2196 readers

109 users here now

La France et les Français

Communautés principales

Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org

🔍 Recherche

FAQ, guides et ressources :

https://jlai.lu/post/541698

Actualité internationale

Loisirs:

Vie Pratique:

Société:

Villes/Régions

Pays:

Humour:

Fedivers:

[email protected]

Règles

Multi-lingual community: posts in other language than French are allowed. 🚀
Tous les francophones sont bienvenus. 🐌
Remember the human : pas d’insultes, pas d’agressivité, pas de harcèlement entre utilisateurs. 🤖
Xénophobie, racisme et autre forme de discrimination sont interdits.🌈
Pas de doublon. Pas de spam. Évitez les paywalls autant que possible.☔
Utilisez la fonction "Report" pour signaler le contenu contrevenant aux règles.🏴
Le contenu doit être en rapport avec la France ou la population française.🇨🇵

Communauté de secours:

[email protected]

founded 1 year ago

MODERATORS

[email protected]

Cyberattaque : France Travail avait identifié la faille mais ne l’a pas corrigé à temps - Radio France (www.radiofrance.fr)

submitted 5 months ago by [email protected] to c/[email protected]

13 comments fedilink hide all child comments

passionnant.

Un des pirates serait étudiant à Grenoble

you are viewing a single comment's thread
view the rest of the comments

[–] [email protected] 14 points 5 months ago* (last edited 5 months ago) (2 children)

Ce n'est pas rassurant d'entendre ça. D'une part car la faille est vraiment basique et n'aurait jamais dû exister dans un tel service, mais aussi parce qu'ils étaient au courant de cette possibilité depuis 2022 et qu'encore aujourd'hui, ils semblent se chercher des excuses plus qu'autre chose.

EDIT: Cette citation me désespère : "On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d'autres."

Traduction : on savait qu'il existait une énorme faille de sécurité exploitable par des personnes sans la moindre compétence informatique et que n'importe qui travaillant avec nous était capable d'identifier, mais on a rien fait car c'était chiant à mettre en place.

[–] [email protected] 5 points 5 months ago

D’une part car la faille est vraiment basique

spoiler : social engineering + pas de 2FA pour 1 des 3 failles, oui :(

[–] [email protected] 4 points 5 months ago* (last edited 5 months ago) (1 children)

“On traite un maximum de recommandations des équipes de sécurité, mais certaines sont plus lourdes à mettre en place que d’autres.”

la 2e partie de l'émission et l'interview du consultant en cybersécurité sur les "failles restantes" est clairement "creepy" aussi :(

[–] [email protected] 1 points 5 months ago (1 children)

L'émission parle de vieux sites qui sont restés en ligne, pas de faille restantes.

Ça n'est pas rassurant, mais pas la peine d'en rajouter.

[–] [email protected] 5 points 5 months ago

Des logiciels pas à jour avec des exploits connus et qui ont accès à des données sensibles, c'est équivalent à des « failles restantes ».