Clik here to view.
D'une façon ou d'une autre, vous avez certainement entendu parler de Shellshock (également appelé Bashdoor), la dernière faille logicielle ayant sévi sur Internet. Vous avez peut-être vu les reportages réalisés à ce sujet par la BBC ou le New York Times. Pour faire court, le 24 septembre 2014, un bug a été découvert par des chercheurs dans un logiciel utilisé par des millions d'entreprises et de sites internet à travers le monde.
Ce bug a été trouvé dans un logiciel utilisé pour alimenter plus de 60 % des serveurs présents sur Internet. Dans des environnements particuliers, le bug peut servir à obtenir un accès non autorisé à des systèmes de serveurs. Classé 10 sur 10 sur l'échelle des vulnérabilités, Shellshock est effectivement très dangereux.
Certains experts estiment que cette vulnérabilité est encore plus dangereuse que la faille Heartbleed découverte en avril, la différence entre les deux étant que, si le but d'Heartbleed était de savoir ce qui se passait dans et autour de votre ordinateur, Shellshock offre quant à lui aux hackers un accès direct à ce dernier.
Circulez, il n'y a rien à voir !
Ces informations sur Shellshock semblent très inquiétantes mais même s'il est important de rester vigilant, SmartFocus est heureux d'annoncer que ses systèmes n'ont aucunement été affectés. Les données détenues par SmartFocus n'ont, à aucun moment, été exposées à ce dangereux bug sévissant sur Internet. En outre, les composants utilisés par SmartFocus ne sont pas affectés par le bug Shellshock.
Bien que nos systèmes ne risquent pas (et n'aient pas risqué) d'être exposés, nous avons déployé des mises à jour de manière proactive afin de supprimer la vulnérabilité de Shellshock du logiciel de notre serveur. Nous pensons qu'il s'agit d'une mesure essentielle pour garantir la bonne santé de nos systèmes. Un audit détaillé a été réalisé dans le but de confirmer la sécurité de notre serveur. La bonne nouvelle est que ces mises à jour n'ont occasionné aucun temps d'arrêt et qu'il n'y aura aucune incidence pour les utilisateurs SmartFocus.
Nous recommandons néanmoins à tous nos clients de faire preuve de prudence et de discernement dans leur usage d'Internet. N'oubliez pas de vérifier auprès de vos éventuels fournisseurs et partenaires qu'ils ont eux aussi pris ce type de précautions.
Ceci dit, nous gardons l'avantage face à Shellshock et restons bien sûr à votre disposition pour répondre à vos éventuelles questions.
