CERTFR-2018-ALE-007 : Multiples vulnérabilités dans S/MIME et OpenPGP (14 mai 2018)

Le 14 mai 2018, un site internet rendait disponible les détails d’une attaque baptisée EFAIL permettant de compromettre les échanges de courriels sécurisés par les mécanismes S/MIME et OpenPGP.

L’attaque permet à un acteur malveillant d’obtenir la version déchiffrée d’un message …