Journal d'investigation en ligne et d'information‑hacking
par bluetouff

PRONOTE security fix

Index Education, l'éditeur du logiciel PRONOTE que nous avions récemment épinglé a publié hier une mise à jour de sécurité pour son logiciel. La réactivité d'Index Education est à porter à son crédit, la vulnérabilité, qui était bien réelle, a été corrigée le lendemain de notre publication et diffusée en un temps tout à fait honorable.

Index Education, l'éditeur du logiciel PRONOTE que nous avions récemment épinglé a publié hier une mise à jour de sécurité pour son logiciel. La réactivité d'Index Education est à porter à son crédit, la vulnérabilité, qui était bien réelle, a été corrigée le lendemain de notre publication et diffusée en un temps tout à fait honorable.

Cette nouvelle version corrigeant belle et bien une vulnérabilité susceptible d'exposer des données personnelles, si vous êtes administrateur de cette application, sachez qu'il est donc important d'effectuer cette mise à jour. Voir le changelog.

De notre côté, nous n'avons pas non plus perdu notre temps, Jet, notre spécialiste du monde de l'éducation avait lui aussi évoqué les problèmes de confidentialité des données des élèves de nos établissements scolaires. Les solutions de gestion de la vie scolaire n'ont en fait pas fini de nous amener à nous poser des questions. D'ailleurs c'est promis, nous allons y revenir dans peu de temps. Il nous semble que beaucoup de choses sont encore perfectibles dans les processus qui amènent l'éducation nationale à préconiser des solutions logicielles destinées à collecter des données personnelles ainsi que dans la gestion au quotidien de ces dernières.

 

0 Commentaires
Une info, un document ? Contactez-nous de façon sécurisée