🛡️ Les vulnérabilités d'Amazon AWS-LC permettent aux attaquants de contourner la vérification de la chaîne de certificats Source : Un bulletin de sécurité critique abordant trois vulnérabilités distinctes dans AWS-LC, sa bibliothèque cryptographique open-source à usage général. Publiée le 2 mars 2026, la divulgation met en évidence un défaut qui permet aux attaquants non authentifiés de contourner la vérification de la chaîne de certificats et d'exploiter des canaux auxiliaires de temporisation. Si elles ne sont pas corrigées, ces vulnérabilités pourraient compromettre l'intégrité cryptographique dans les environnements affectés. Les vulnérabilités nouvellement découvertes ciblent principalement la fonction PKCS7_verify () dans la bibliothèque AWS-LC. #cybersecuritynews #vulnerabilities