Brèves (mai 2019)

Date Auteur/auteure Catégories
17/05/2019 Janiko Fondamentaux & gouvernance, Tendances & prospective

Conteneurs Docker

Excellent : après la découverte d’une grosse boulette sur les distributions Alpine Linux, dont les images Docker permettaient l’accès root sans mot de passe (durant 3 ans !), les chercheurs ont poussé leur recherche dans les 1000 images les plus utilisées1. Au total 194 images (sur 1000) sont dans le même cas (root sans mot de passe).

Source

Responsabilité partagée

Bien que n’ayant pas tous les détails, voici un bel exemple d’illustration de ce qu’est la responsabilité partagée, quand on est dans le cloud.

Une base de données non protégée, hébergée chez AWS, a fait fuiter des millions d’informations sur des « influenceurs » d’Instagram2 (qui appartient à Facebook…) y compris des données privées. Or c’est au propriétaire de la base, une société nommée Chtrbox, qu’il appartient de sécuriser sa base de données.

Patch XP et Windows 7

Bien que le support de ces versions de Windows soit théoriquement terminé (au moins pour le grand public), Microsoft a sorti des patchs de sécurité sur ces produits en mai 20193456.

Pourquoi ?

En raison d’une faille de sécurité sur RDP (Remote Desktop Protocol) si grave qu’on redoute un nouveau WannaCry, rien de moins (à savoir un programme malveillant se propageant sous la forme de ver réseau).

Sources

Références

  1. ↑ (en) Gatlan, « 194 of The Top 1000 Docker Containers Don’t Have Root Passwords » sur BleepingComputer, 21/05/2019 (consulté le 21/05/2019)
  2. ↑ (en) Whittaker, « Millions of Instagram influencers had their contact data scraped and exposed » sur TechCrunch, 20/05/2019 (consulté le 28/05/2019)
  3. ↑ (fr) Lausson, « Pourquoi Microsoft sort (encore) un patch de sécurité pour Windows XP - Tech » sur Numerama, 15/05/2019 (consulté le 17/05/2019)
  4. ↑ (fr) 01net, « Une faille ultra-critique frappe Windows 7 et Windows XP » sur 01net (consulté le 17/05/2019)
  5. ↑ (fr) « Pourquoi Microsoft relance les mises à jour XP - Le Monde Informatique » sur LeMondeInformatique (consulté le 17/05/2019)
  6. ↑ (fr) « Un correctif urgent sur Windows XP pour éviter un scénario à la WannaCry - Le Monde Informatique » sur LeMondeInformatique (consulté le 17/05/2019)