Pour gérer vos consentements :
Categories: Régulations

Le Gartner Group s’énerve : ‘Oubliez Passport’!

La découverte d’une énorme faille de sécurité dans Passport, repéré en quatre minutes par un chercheur pakistanais, n’en finit pas d’avoir des conséquences néfastes sur le système de Microsoft. Après une certaine gêne exprimée par la firme de Redmond, c’est au tour du Gartner de jeter de l’huile sur le feu. Rappelons que Passport est un système d’authentification qui doit permettre d’accéder à une variété de services Web (dont MSN, Hotmail…) via le même mot de passe et identifiants. Des dizaines de millions d’internautes commencent à l’utiliser chaque jour.

Le redouté cabinet d’analyses n’y va pas par quatre chemins. Il recommande ainsi «aux institutions financières, fournisseurs de cartes de crédit et toute autre entreprise utilisant Passport de manière significative, de bloquer immédiatement toutes les connexions au système Passport. (…) Ou investir dans un système d’authentification additionnel et plus sécurisé pour tous les comptes Passport». Cela a le mérite d’être clair: pour travailler en sécurité, oubliez Passport! Faille « majeure » La faille de sécurité a été qualifiée de « majeure » par le Gartner qui conseille tout simplement « d’attendre au moins six mois pour se reconnecter au service, ou du moins jusqu’à ce que Microsoft prouve que ses protections sont adéquates ». Chez Microsoft, on indique que le problème a été réglé rapidement et que l’avis du Gartner est « excessif ».

Recent Posts

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

2 heures ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

5 heures ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

6 heures ago

Accord Microsoft-CISPE : comment Google a tenté la dissuasion

Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…

6 heures ago

Vers des mises à jour cumulatives intermédiaires pour Windows

Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…

7 heures ago

RH, finances, stratégie… Les complexités de la Dinum

De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…

1 jour ago