Un ver Apache
Ça n’a pas vraiment traîné, suite à la faille de sécurité affectant le serveur web Apache, un ver exploitant ce trou a fait son apparition. La réponse de la communauté a été très rapide. Aussitot le ver identifié vendredi à 13 heures, heure française, il a été étudié de près. Vendredi soir à 22h30 on apprend que son découvreur à reçu le code source dudit ver dans sa boite email. Le binaire de départ ne fonctionnait que sur FreeBSD, maintenant que le code source est public, qui sait sur quelle plateforme il va être porté ?
Quoi qu’il en soit, la version 1.3.26 d’Apache n’est pas vulnérable, cette dernière est fournie avec la mise à jour de sécurité OSX disponible depuis vendredi.