Your new post is loading...
Plusieurs serveurs de Yahoo! ont été piratés. La firme a tout d’abord affirmé avoir été la cible de la vulnérabilité Shellshock avant de démentir.
|
Scooped by Stéphane NEREAU |
Scoop.it!
Stéphane NEREAU's insight:
Le RSSI de Yahoo, Alex Stamos, a depuis indiqué que le code lancé par les pirates sur trois des serveurs de la compagnie ne l’a pas été via l’exploitation de la faille Shellshock. Ils ont en fait exploité une autre vulnérabilité, qui a été rapidement corrigée.
Comme vous pouvez l’imaginer, cet épisode a causé une certaine confusion dans notre équipe, les serveurs en question ayant été patchés avec succès (deux fois !) dès que le problème touchant Bash a été rendu public. Une fois que nous nous sommes assurés que les serveurs concernés ont été isolés du réseau, nous avons mené une étude complète du code d’attaque sur l’ensemble de notre pile, qui a révélé la cause : ce n’est pas Shellshock