Web blog d'un ingénieur en sécurité informatique. IT Security watcher's blog: news, threats analysis, AV issues, PoC, IT security, bugs... Contact: philippe.vialle@wanadoo.fr
Vu il y a quelques minutes, dans un dérivé de Chrome avec le module KB SSL Enforcer :
Voici le rapport de scan du site par SSLlabs :
https://www.ssllabs.com/ssltest/analyze.html?d=secure.ogone.com
Il y a quand même 2 ou 3 choses surprenantes pour un site de paiment en ligne :
- accepter TLS 1.0 alors qu'il est vulnérable (et aussi TLS 1.1)
- accepter des suites de chiffrement vulnérables comme TLS_DHE_RSA_WITH_3DES_EDE_CBC_SHA
- être vulnérable à certaines attaques connues :
| Secure Client-Initiated Renegotiation | Supported DoS DANGER (more info) |
Bref... cela ne donne pas vraiment envie de faire confiance, pourtant sans ça, on ne peut payer en ligne sur le site de la Fnac !
Prudence donc...
/https%3A%2F%2Fassets.over-blog.com%2Ft%2Fcedistic%2Fcamera.png)
![[VX watch] Is latest gVIM Win64 binary compromised?](https://image.over-blog.com/vN480g_-M32yVMPG5sTftcLjy6U=/400x260/smart/filters:no_upscale()/image%2F0995926%2F20191105%2Fob_f1558d_gvim-chocolatey-detectdw-051119.PNG)
/image%2F0995926%2F20191020%2Fob_7b1f71_sysmon-evnmt1-sentinel-201019.PNG)