Citation :
Aaaahhhh les neuneus !!!
A mon avis le DSI a du en prendre pour son grade ...

En complément de l'article que tu cites : c'est bien un 'gestionnaire de mot de passe' mais si on se fait piquer/cracker son mot de passe le résultat est pire

En complément :

https://siecledigital.fr/2021/01/03/piratage-solarwinds/

Du nouveau :

https://siecledigital.fr/2021/01/09/so ... kers-departement-justice/

Des « WikiLeaks » pour bientôt, qui sait...

Deux choses en plus :

https://www.zdnet.fr/actualites/solarw ... hadowbrokers-39916127.htm

https://www.01net.com/actualites/les-h ... ees-en-ligne-2028464.html

C'est pas fini :

https://siecledigital.fr/2021/04/26/so ... acces-reseaux-americains/

À qui le prochain

Colonial Pipeline, un des plus grands opérateurs d'oléoducs américains, a dû cesser toutes ses opérations depuis vendredi après avoir été victime d'une cyberattaque, a indiqué la compagnie qui transporte de l'essence et du diesel sur plus de 8.800 km de pipelines à travers les Etats-Unis.

Le petit dernier pour la route, en attendant les suivants. La bombe atomique est périmée.

https://urlz.fr/g3pO

Et une couche de plus.
Les attaques sur la chaîne d'approvisionnement logicielle s'aggravent et nous ne sommes pas prêts :

https://www.zdnet.fr/actualites/les-at ... es-pas-prets-39927089.htm

Même la Linux Foundation se penche dessus :

https://www.zdnet.com/article/solarwin ... -to-stop-similar-attacks/

Bonjour,

Citation :

Un titre ronflant volontairement angoissant !

— « et une couche de plus » ! Le condensé de ton sentiment sur la question est d'un laconisme sidérant !

Tout d’abord l'article de ZDNet est tiré d'un rapport de l'enisa publié le 29 juillet au titre moins ronflant que je traduirais par « Panorama des menaces pour les attaques de la chaîne d'approvisionnement ». Ce qui me semble moins anxiogène.

Ce rapport dit quoi ?

Qu'une société ayant mis en place tous les moyens de défense connus reste très vulnérable par le biais de ses fournisseurs qui eux n'ont peut-être pas le même niveau de défense.

Le moyen employé la corruption de lignes de code sur un logiciel de mises à jour à permis d'ouvrir des portes sur la société cible (celle qui possède des moyens de défense sophistiqués). Car qui irait vérifier par le menu le code d'une société amie avec qui on a sous-traité des applications ou autres travaux ?

Citation :

— Non ! La fondation Linux donne son avis sur la manière dont les choses se sont passées.

Le code malicieux a été inséré dans l'environnement de construction du programme, donc avant la compilation du code source. Ce qui a pour conséquence de rendre caduque les consignes de sécurité habituelles à savoir ;

– N’installer que des versions logicielles signées : par la compilation le logiciel ainsi obtenu est signé.

– Mettez à jour votre logiciel ; c'est justement le moyen utilisé pour l'attaque.

– Consultez le code source : Pas sûr que dans ce cas les développeurs d'Orion aient pu repérer les changements du code source, car c'est l'environnement de construction du programme qui a été touché.

Donc parce que Orion n'est pas un logiciel open source le fait de cacher ce code n'est pas un gage de sécurité, loin s'en faut.

Finalement la Linux fondation met le doigt sur ce qui ne peut pas fonctionner. Tant que rien ne changera des sociétés de l'envergure de Microsoft resteront vulnérables.