Bug chez Cloudflare : pensez à changer vos mots de passe

Une faille découverte chez l'entreprise californienne, qui compte de très nombreux clients, a entraîné une fuite de données potentiellement sensibles. S'il est difficile d'en évaluer l'impact, mieux vaut prendre des précautions.

Votre compte Uber ou vos conversations sur OKCupid ont-ils été rendus vulnérables à cause d’un bug logiciel chez Cloudflare, l’un des principaux services de diffusion de contenu en ligne ? Dans l’idéal, vous n’aurez jamais à le savoir… Mais alors que l’entreprise de San Francisco a annoncé vendredi avoir corrigé une faille vieille de plusieurs mois, vous feriez mieux de faire le ménage dans vos mots de passe. D’autant que vous utilisez sans doute plusieurs sites web ayant recours aux services de Cloudflare.

Découverte le 17 février par Travis Ormandy, l’un des membres de l’équipe de Google dédiée à la recherche de vulnérabilités, la faille a vite été baptisée «Cloudbleed» – en référence à «Heartbleed», le bug mis au jour en mars 2014 dans l’un des principaux outils de chiffrement des communications en ligne. Pour l’heure, aucun élément n’indique qu’elle ait pu être exploitée intentionnellement à des fins malveillantes. Il n’en reste pas moins qu’elle a pu concerner un grand nombre de sites – et donc d’utilisateurs.

Cloudflare, c’est quoi ?

Fondée en 2008, l’entreprise américaine Cloudflare propose divers services à destination des sites internet : protection contre les attaques par déni de service distribué (DDoS, qui consistent à saturer de requêtes un serveur pour le rendre indisponible), «pare-feu» pour détecter et bloquer des connexions malveillantes (tentatives d’exploiter des failles de sécurité, collecte automatisée d’adresses mail pour les «spammer» ensuite…), gestion du chiffrement des sites, ou encore duplication et diffusion de leur contenu via ses propres serveurs, pour que ces sites «répondent» plus vite aux requêtes des internautes.

Sur ce marché, Cloudflare est – avec Akamai, une autre entreprise américaine basée (...)

Lire la suite sur Liberation.fr

Au Salon de l’agriculture, Hollande retrouve un monde paysan découragé
Le nombre de chômeurs en France resté stable en janvier
Wall Street termine la semaine sur un 11e record du Dow Jones
Corruption au Brésil: un ministre clé mis en cause
Volkswagen revient aux bénéfices et plafonne le salaire de ses patrons