Le milliardaire qui a racheté le réseau social il y a quelques jours ne compte pas attendre avant de lancer les grands travaux. Moins de 24 h après la prise de contrôle, il fait modifier la page d'accueil pour les utilisateurs non connectés, comme le rapporte The Verge. En s'appuyant sur des sources, nos confrères précisent que, auparavant, une « telle décision aurait été discutée entre les équipes pendant des semaines ». Une manière pour Elon Musk d'asseoir son autorité.

Toujours selon The Verge, un changement important arrive : l'abonnement Blue passerait prochainement à 19,99 dollars par mois, avec la vérification (la petite coche bleue) en prime. Elon Musk a d'ailleurs récemment indiqué que le processus de vérification était en train d'être revu. Selon nos confrères, la directive est claire :

« les utilisateurs vérifiés auraient 90 jours pour s’abonner ou perdre leur coche bleue. Les employés travaillant sur le projet ont été informés dimanche qu’ils devaient respecter la date limite du 7 novembre pour lancer la fonctionnalité, sinon ils seraient licenciés. » 

Quoi qu'il en soit, le changement de direction soulève des questions sur la suite des événements, y compris chez les gros annonceurs. C'est le cas de General Motors qui a décidé de mettre ses campagnes publicitaires en pause le temps de voir comment les choses vont évoluer, comme l'indique Engadget.

Elon Musk avait pris les devants il y a quelques jours, affirmant qu'il y avait « beaucoup de spéculations sur les raisons pour lesquelles j’ai acheté Twitter et ce que je pense de la publicité. La plupart sont fausses ».

Apple se dit fière « d'avoir accordé aux chercheurs [de vulnérabilités] un total de près de 20 millions de dollars [...] incluant 20 récompenses distinctes de plus de 100 000 dollars pour des problèmes à fort impact. À notre connaissance, cela fait du programme Apple Security Bounty celui qui connaît la croissance la plus rapide de l'histoire du secteur ».

« Apple n'a dépensé que 20 millions de dollars en primes de bogues en deux ans et demi pour protéger 1,8 milliard d'appareils. C'est un coût de 0,01 $ par appareil », rétorque de son côté Matt Suiche, directeur de la R&D en réponse aux incidents chez Magnet Forensics.

Selon des chercheurs du site Cybernews,Thomson Reuters a laissé accessible une base de données ElasticSearch qui contient 3 To d'informations récentes (parfois horodatées du 26 octobre dernier) venant de plusieurs plateformes de l'entreprise. Contacté par Cybernews, Thomson Reuters a reconnu le problème et l'a immédiatement résolu.

Mais les données concernées contiennent des informations sensibles selon Cybernews, dont des mots de passe de serveurs tiers non chiffrés. Les chercheurs ont aussi trouvé des logs de changement d'identifiants et mots de passe permettant de connaître l’adresse email du gestionnaire du serveur, des logs de requêtes SQL permettant de connaître ce que les clients de Reuters cherchent ainsi que les réponses données ou encore des documents avec des informations commerciales ou juridiques sur des entreprises et des personnes précises. Les chercheurs de Cybernews estiment que ces données pourraient coûter plusieurs millions de dollars sur des forums criminels.

La cause de la soudaine possibilité d’accès public est sûrement due à une mauvaise configuration du service de Load Balancing d’AWS par Reuters à partir du 21 octobre, toujours selon les chercheurs. C’est à partir de cette date que certains moteurs de recherche IoT ont commencé à indexer des informations du serveur.