90% des sites Internet du top 200 000 utilisant le protocole HTTPS sont vulnérables aux attaques connues envers SSL (Secure Sockets Layer). C'est ce que déclare un rapport publié jeudi par le Trustworthy Internet Movement (TIM), une organisation à but non lucratif dédiée à la sécurité Internet, vie privée et problèmes de fiabilité.
Un bogue critique découvert dans le webmail de Microsoft permettait à un attaquant de modifier le mot de passe d'un compte, et donc d'y avoir accès tout en privant son propriétaire légitime de son propre accès.