http://filippo.io/Heartbleed/

La vulnérabilité OpenSSL découverte lundi permet à un attaquant de récupérer une partie de la mémoire du serveur. Cette mémoire contient notamment les clefs privées des certificats.

En conséquence, UN SITE AFFECTE PEUT SUBIR UNE ATTAQUE MITM.

Toute connexion en SSL/TLS à un site web nécessite de d'abord vérifier que ce site n'est pas affecté par la vulnérabilité OpenSSL. Ce lien permet de le vérifier.

A faire :
- Vérifier tous vos sites habituels un par un
- Changer tous vos mots de passe