Pour gérer vos consentements :
Categories: Sécurité

Yahoo confirme, puis dément, avoir été piraté via la faille Shellshock

Il y a moins de deux semaines, une nouvelle faille de sécurité majeure touchait le monde IT : Shellshock, qui touche l’interpréteur Bash. La Free Software Foundation a rapidement proposé des correctifs pour cet outil, qui demeure massivement utilisé sur les serveurs Linux (voir à ce propos notre article « Faille Shell Shock : la Free Software Foundation réagit promptement »).

Elisa Shyu, un porte-parole de Yahoo, indiquait hier à Bloomberg que cette vulnérabilité a été exploitée par des pirates sur trois des serveurs de la firme. « Dès que nous avons eu connaissance de ce problème, nous avons commencé à patcher nos systèmes et nous avons surveillé de près notre réseau », précise la représentante de la société. A priori, aucune donnée utilisateur n’aurait été dérobée.

Shellshock or not Shellshock ?

Le RSSI de Yahoo, Alex Stamos, a depuis indiqué que le code lancé par les pirates sur trois des serveurs de la compagnie ne l’a pas été via l’exploitation de la faille Shellshock. Ils ont en fait exploité une autre vulnérabilité, qui a été rapidement corrigée.

« Comme vous pouvez l’imaginer, cet épisode a causé une certaine confusion dans notre équipe, les serveurs en question ayant été patchés avec succès (deux fois !) dès que le problème touchant Bash a été rendu public. Une fois que nous nous sommes assurés que les serveurs concernés ont été isolés du réseau, nous avons mené une étude complète du code d’attaque sur l’ensemble de notre pile, qui a révélé la cause : ce n’est pas Shellshock », explique-t-il.

Sur le même thème :

Yahoo rejoint Google dans la bataille des e-mails sécurisés
Yahoo poussé par ses actionnaires à racheter AOL
Alibaba, le sésame vers le renouveau de Yahoo ?

Recent Posts

Après la NAND, Intel dit stop à la gamme Optane

Après avoir vendu son activité NAND, Intel tire un trait sur la technologie 3D XPoint,…

3 semaines ago

Google Analytics : la Cnil a posé les règles du jeu

Près de six mois ont passé depuis de que la Cnil a déclaré l'usage de…

3 semaines ago

Truffle 100 France : le top 20 des éditeurs de logiciels

Truffle 100 France : qui sont les 21 entreprises qui ont dépassé, en 2021, les…

3 semaines ago

Cloud : AWS brocarde les politiques de licences Microsoft

Un dirigeant d'Amazon Web Services dénonce des "changements cosmétiques" apportés par Microsoft à ses politiques…

3 semaines ago

Sécurité du code au cloud : Snyk Cloud, un joker pour développeurs

Snyk officialise le lancement de sa solution de sécurité cloud pour développeurs, Snyk Cloud, fruit…

3 semaines ago

Cegid accroche Grupo Primavera à son tableau d’acquisitions

Cegid va absorber Grupo Primavera, plate-forme de logiciels de gestion d'entreprise née dans la péninsule…

3 semaines ago