[Galaxy-france] Vulnérabilité et défigurations

Bonjour, Renater signale plusieurs défigurations de sites de la communauté exploitant une fonctionnalité de Galaxy . Galaxy permet nativement l'upload et le download de fichiers en mode anonyme pour une utilisation basique. Il est donc possible à n'importe qui de pouvoir uploader un fichier et de le mettre à disposition dans le système. Ce fonctionnement en mode anonyme a été utilisé par des attaquants pour réaliser de nombreuses défigurations d'instances Galaxy. Si vous constatez une défiguration effective, merci de déclarer un incident à votre rssi. Cordialement, Alexandre