Suite à la révélation de la faille de sécurité Heartbleed, SaaS Web a réagi dans les plus brefs délais et a renouvelé tous les certificats. Malheureusement, cette faille est une défaillance existant depuis 2 ans déjà, qui a probablement été exploitée systématiquement pour espionner des connexions de données chiffrées. L’effort requis pour cela n’étant pas négligeable, il est permis de supposer que des organisations plus importantes, telles que les services d’espionnage et de renseignement, ont exploité cette faille.
Tu trouveras plus d’informations sur le bug Heartbleed, entre autres, ici : Article Heise et Article FAZ.
