Sécurité informatique: la vulnérabilité est « grave », prévient l'Anssi après la découverte d'une faille critique – Frenchweb.fr

XtremWebSite
Réalisation site web - Référencement

Le gardien de la sécurité informatique française prévoit quelques semaines agitées pour les responsables de sécurité informatique après la découverte la semaine dernière d’une faille critique, avant un retour progressif à la normale. La vulnérabilité est « grave », et « promet des fêtes de fin d’année un peu pénibles pour beaucoup d’experts », a estimé Guillaume Poupard, le directeur général de l’Agence nationale de la sécurité des systèmes d’information (Anssi).
Mais « dans un mois on n’en parlera probablement plus, ca sera résiduel », a-t-il ajouté, lors d’une conférence de presse sur le futur campus cyber de la Défense. La vulnérabilité révélée la semaine dernière est présente dans Log4j, un petit module de code utilisé dans de multiples logiciels et applications à travers le monde. Partout les responsables de sécurité informatique sont engagés dans une course contre la montre pour déterminer si les serveurs utilisés par leur entreprise ont recours, ou non, à Log4j.
La faille de ce petit programme est très facile à exploiter, et permet de prendre la main sur les machines où ce petit module de code est installé. Un correctif a été publié, mais les pirates informatiques sont en train de scanner automatiquement les serveurs sur tout internet, pour déceler ceux qui n’ont pas encore été protégés. Pour l’instant, les pirates semblent n’avoir réussi à utiliser la faille que pour des attaques relativement bénignes, comme l’installation clandestine de « cryptominers » (logiciels de minage de cryptomonnaies).
Guillaume Poupard a confirmé que mardi en milieu de journée, il n’avait pas eu connaissance d’utilisation avérée pour des attaques plus dangereuses, pour du rançongiciel ou du vol de données par exemple. Mais « j’ai peur qu’en creusant (…) on se rende compte de conséquences qui peuvent être relativement graves », a-t-il indiqué. « Ma crainte, c’est que la vulnérabilité ait été exploitée depuis beaucoup plus longtemps qu’on ne l’imagine », a-t-il ajouté.
Pour communiquer sur FrenchWeb, devenez partenaire
FrenchWeb.fr est édité par Decode Media SAS au capital de 75 192 euros. N° de RCS: 504 475 112 Paris. 55 rue de Bretagne 75003 Paris, France.
Directeur de la publication: Richard Menneveux ([email protected])

Nos conditions générales de ventes
Frenchweb.fr est hébergé par Claranet 2 rue Bréguet – 75011 Paris


Depuis 14 ans, FrenchWeb vous propose chaque jour des contenus sur la FrenchTech. Nous diffusons rarement des publicités et ne collectons pas la moindre information sans votre consentement.
Votre adblocker empêche d’afficher correctement votre media FrenchWeb. Pour y accèder, nous vous recommandons de nous ajouter à votre liste de sites autorisés.
Merci et bon surf!
Richard Menneveux, fondateur de FrenchWeb.fr et CEO de DECODE.Media

source

Nous vous proposons de l'information

Xtremwebsite réalisation de site web avec ou sans engagement.

Articles récents

Suivez-nous

Vous voulez plus d'infos

Indiquer votre email 

google partner xtremwebsite
google adsence xtremwebsite
google analytics xtremwebsite
google-mybusiness xtremwebsite

Tout d’abord la page est mise en ligne à des fins d’information du public et en vue d’informer les clients. Par ailleurs elle est régulièrement mise à jour, dans la mesure du possible.
Néanmoins en raison de l’évolution permanente de la législation en vigueur, nous ne pouvons toutefois pas garantir son application actuelle. Nous vous invitons toutefois à nous interroger pour toute question ou problème concernant le thème évoqué au 07 81 19 33 22. Cependant en aucun cas Xtremwebsite ne pourra être tenu responsable de l’inexactitude et de l’obsolescence des articles du site.  xtremwebsite cout site internet création site internet  site internet pour avocat  création site vitrine {service} à {ville(Ville)}< /span>