Publicité en cours de chargement...
En direct de l’Apssis – L’allégorie de la passoire, par Sodifrance
Déployez un dossier patient interne.
Mettez en place une interface Web, par exemple pour les utilisateurs médicaux.
Pas besoin de vérifier que tout le machin est sécurisé bien entendu, pas le temps, trop cher, pas important, pas prioritaire.
Et puis Geoffrey (à gauche) et Lucas (à droite) débarquent, avec leurs outils en ligne de commande, leur shell et leurs scripts de geeks chevelus ou barbus – au choix.
Quelques coups d’injection SQL, de sudo et autres commandes incompréhensibles au commun des mortels, quelques Brut Forces sur les fichiers de mots de passe MD5, et voilà Geoffrey et Lucas quelques minutes plus tard qui, non contents de pomper allégrement l’intégralité du fichier des patients (noms, prénoms, adresse, la totale), deviennent admin du domaine au bout de quelques rebonds.
De quoi vous vacciner à vie de mettre un serveur Web en production sans audit de vulnérabilité préalable.
Avez-vous apprécié ce contenu ?
A lire également.
Recoflow, le nouveau service d’aide à la décision de VIDAL
20 mars 2026 - 09:57,
Actualité
- Damien Dubois, DSIHLe 16 mars, VIDAL a mis en ligne Recoflow, son nouveau service d’aide à la décision médicale. Il adapte automatiquement les recommandations cliniques afin de les rendre directement actionnables en consultation.
Au GHT de Saône-et-Loire – Bresse-Morvan, un concentrateur de données comme socle des usages d’IA et de la coordination territoriale
17 mars 2026 - 08:32,
Actualité
- Par Pierre Derrouch, DSIHFace aux limites d’une convergence applicative étendue à plus de 350 logiciels hétérogènes, le Groupement hospitalier de territoire de Saône-et-Loire – Bresse-Morvan a engagé, à partir de 2022, une inflexion stratégique centrée sur la donnée. Mis en production en 2023, un concentrateur de données de...
Une solution sur-mesure pour le pilotage et l’informatisation des blocs opératoires
16 mars 2026 - 14:29,
Communiqué
- Computer EngineeringNon seulement la gestion d’un bloc opératoire est complexe - entre planification, intégration des urgences, coordination des interventions et encadrement budgétaire – mais elle doit également être conforme à la réglementation concernant la traçabilité des DMI. Le logiciel Bloc de Computer Engineerin...
Philippe El Saïr reconduit à la présidence de la CNDG-CHRU, Cécile Jaglin-Grimonprez devient sa vice-présidente paritaire
13 mars 2026 - 09:58,
Actualité
- Rédaction, DSIHRéélu pour trois ans à la présidence de la Conférence nationale des directeurs généraux de CHRU, le directeur général du CHU de Nantes, Philippe El Saïr, forme désormais un binôme paritaire avec Cécile Jaglin-Grimonprez, directrice générale du CHU d’Angers et nouvelle vice-présidente. Ensemble, ils ...
