Actualité

Divers

Un chercheur trompe la sécurité de 35 grandes entreprises (Apple, Microsoft, PayPal)

Par June Cantillon - Publié le

Un chercheur en sécurité compte quelques 35 grandes entreprises à son tableau de chasse (et quelques récompenses sonnantes et trébuchantes), après avoir trompé leurs systèmes de sécurité.

Un chercheur trompe la sécurité de 35 grandes entreprises (Apple, Microsoft, PayPal)


Alex Birsan a exploité une faille au sein d'écosystèmes open-source appelée dependency confusion afin de s'introduire dans les systèmes d'Apple, Microsoft, PayPal; Netflix, Tesla, ou encore Uber. Le chercheur en sécurité a infecté des logiciels comme le gestionnaire de paquets npm, ou encore PyPi et RubyGems, avant de les utiliser contre les applications internes des entreprises visées.

Une fois infiltré, le chercheur en sécurité a prévenu les différentes entreprises, et s'est alors vu récompensé par certaines d'entre elles. Microsoft l'a ainsi crédité de la prime de sécurité la plus élevée de son programme avec 40 000 dollars, et Apple a déclaré que l'homme serait récompensé via le programme officiel Bug Bounty de la firme.
599€ Une Expérience Visuelle Mac Sublimée avec BenQ

Une Expérience Visuelle Mac Sublimée avec BenQ

Plongez dans une expérience immersive avec un écran spécialement conçu pour Mac. Chaque détail est finement reproduit, chaque nuance respectée, pour une qualité visuelle et une harmonie parfaite avec votre appareil.