Le bug Heartbleed est grave. Divulgué il y a moins de deux jours, le bogue Heartbleed a envoyé les sites et les services sur Internet en mode correctif.

Pour une explication détaillée de ce qu'est exactement Heartbleed et de ce qu'il fait, lisez ce message de notre propre Stephen Shankland. En substance, le bogue a potentiellement exposé votre nom d'utilisateur et votre mot de passe sur des sites tels que Facebook, Google, Pinterest, etc.

À l'aide d'Alexa.com, nous avons parcouru la liste des 100 meilleurs sites aux États-Unis, plus quelques extras, et nous avons demandé: "Avez-vous déjà corrigé le bogue Heartbleed?" Une fois que nous avons une réponse, nous allons remplir le tableau ci-dessous avec la réponse.

En attendant de recevoir votre réponse, nous allons tester les sites par rapport au test de serveur SSL Qualys. Il peut y avoir des cas où le correctif n'est pas détecté ou qu'un serveur ne peut pas être inspecté (le site peut être correct, mais Qualys ne peut pas le confirmer), auquel cas nous marquerons le site comme "être en alerte". Lorsqu'un site est marqué comme tel, vous devez procéder avec prudence et contacter directement le site ou la société si vous avez des questions concernant la sécurité de votre compte.

Vous remarquerez peut-être que certaines entreprises seront marquées comme "n'était pas vulnérable". Dans ce cas, le site en question n'utilise pas le type de cryptage OpenSSL sur lequel était basé ce bogue et vos données n'étaient jamais en danger.

Si vous vérifiez après avoir vu les versions précédentes de cette histoire, vous remarquerez peut-être que certains statuts ont changé. Par exemple, le statut de Microsoft, MSN et Live a été mis à jour et devient "non vulnérable" une fois que Microsoft a confirmé que tel était le cas.

Cette liste sera en direct et constamment mise à jour. veuillez revenir pour voir les dernières informations au fur et à mesure que nous les recevons.

Seth Rosenblatt de CNET a contribué à ce rapport