-
Microsoft : les bulletins de sécurité de décembre 2011
Le 14/12/2011 - Sécurité - Logiciel - par Vincent Hermann
(16)Comme chaque deuxième mardi de chaque mois, Microsoft a publié ses bulletins mensuels de sécurité. La dernière cuvée de 2011 est assez riche puisqu’on ne compte pas moins de 13 bulletins disponibles. Trois seulement sont critiques pour dix jugés importants. Bulletins critiques ...
-
Une faille dans Yahoo Messenger permet une modification du statut
Le 05/12/2011 - Sécurité - Logiciel - par Vincent Hermann
(12)Une importante faille a été détectée par l’éditeur BitDefender dans le client de messagerie Yahoo Messenger. Importante car elle permet ni plus ni moins que de changer le message de statut d’un utilisateur de manière arbitraire, offrant une visibilité conséquente à un message conçu pour ...
-
Le malware Duqu entre en France et détecte les faiblesses
Le 04/11/2011 - Sécurité - Logiciel - par Vincent Hermann
(85)Duqu est le nom d’une menace informatique qui grandit actuellement en s’infiltrant un peu partout. Le malware semblait dans un premier temps limité à certaines zones géographiques, mais on le retrouve désormais dans un nombre croissant de pays, forçant Microsoft à réagir avec une ...
-
Windows XP fête ses dix ans
Le 26/10/2011 - OS - Logiciel - par Vincent Hermann
(197)Windows XP a fêté hier ses dix ans. Aucun autre système d’exploitation de Microsoft n’a à ce jour autant marqué les esprits car il a bénéficié de la plus longue période entre deux versions, à savoir cinq ans environ. Mais aujourd’hui, XP tire lentement mais sûrement sa révérence. ...
-
Le Parti Pirate suisse porte plainte contre un cheval de Troie étatique
Le 21/10/2011 - Sécurité - Logiciel - par Nil Sanyas
(66)Après l’Allemagne, la Suisse est à son tour touchée par une polémique sur un cheval de Troie installé par la police sur les ordinateurs des citoyens. Cette fois, nos voisins de l'autre côté des Alpes l’ont utilisé à quatre reprises dans le but d’arrêter des pédophiles. La méthode ...
-
Le CCC dissèque un cheval de Troie gouvernemental troué
Le 10/10/2011 - Loppsi - Droit - par Marc Rees
(65)Le Chaos Computer Club (CCC) affirme avoir, par rétro-ingénierie, mis la main sur un « malware » fédéral utilisé par la police allemande. Selon le célèbre groupe de hackers, le logiciel en question peut non seulement explorer les données « mais également offrir un contrôle distant ...
-
Pour Microsoft Security Essentials, Chrome était un malware
Le 03/10/2011 - Sécurité - Logiciel - par Vincent Hermann
(69)L’antivirus gratuit Security Essentials a tout récemment fait profiter une partie de ses utilisateurs d’un cas de faux positif fâcheux. Essentials a en effet eu l’espace d’une journée une mauvaise identification d’un malware, provoquant une confusion avec le navigateur ...
-
Windows 8 : Microsoft répond aux inquiétudes sur le Secure Boot
Le 23/09/2011 - OS - Logiciel - par Vincent Hermann
(382)Nous avons publié hier une actualité détaillant les inquiétudes de Matthew Garrett, développeur chez Red Hat, au sujet de la fonctionnalité Secure Boot sur laquelle Windows 8 peut s’appuyer pour protéger la séquence de démarrage. Ces inquiétudes portaient sur l’impossibilité potentielle ...
-
(màj) Windows 8 : les applications Metro uniquement sur le Store
Le 21/09/2011 - OS - Logiciel - par Vincent Hermann
(137)Mise à jour : Dans une communication faite au site Neowin en réaction à leur article sur le Windows Store, Microsoft a indiqué que la séparation 30/70 pour les développeurs d'applications Metro n'était qu'à titre indicatif. Il s'agissait même d'une information laissée là parce que c'était ...
-
(màj) AVG pour WP7 retiré du marketplace : l'éditeur réagit
Le 12/09/2011 - Sécurité - Mobilité - par Vincent Hermann
(77)Mise à jour : AVG a répondu aux accusations qui pesaient contre son antivirus gratuit pour Windows Phone 7. L’éditeur commence par faire l’inventaire des fonctionnalités de son produit avant d’entrer dans le vif du sujet : « Lorsque nous développons un logiciel de ...
-
Le ver Morto se répand sur Windows via le Remote Desktop
Le 29/08/2011 - Sécurité - Logiciel - par Vincent Hermann
(98)L’actualité sur la sécurité informatique met régulièrement à l’honneur de nouvelles techniques, même si la majorité des nouvelles tentatives dans ce domaine passe par l’ingénierie sociale. Il arrive pourtant que d'anciennes méthodes soient utilisées, telles que les vers. F-Secure ...
-
Apple met à jour Mac OS X contre le faux Flash Player
Le 16/08/2011 - Sécurité - Logiciel - par Vincent Hermann
(29)Nous vous avions récemment informés de l’arrivée d’un nouveau malware déguisé sous Mac OS X en lecteur Flash. Suivant une mode dont le faux antivirus et rogueware MacDefender a confirmé l’efficacité, ce Flash Player d’opérette se fait passer pour ce qu’il n’est ...
-
Rogueware : la société russe ChronoPay derrière MacDefender ?
Le 05/08/2011 - Sécurité - Logiciel - par Vincent Hermann
(142)Le rogueware MacDefender a pendant plusieurs mois remué l’actualité de la sécurité sur Mac OS X. Cette application se faisait passer pour un vrai faux antivirus qui était si convaincant dans son interface et sa présentation que les utilisateurs lui donnaient trop facilement leur numéro de ...
-
Un malware pour Mac OS X se fait passer pour Flash
Le 03/08/2011 - Sécurité - Logiciel - par Vincent Hermann
(76)L’actualité des malwares pour Mac OS X n’est pas un sujet particulièrement intense, mais certains évènements dans ce domaine montrent que l’ingénierie sociale a de beaux jours devant elle. Ainsi, après le rogueware MacDefender qui se faisait passer pour un antivirus, voici le ...
-
Mac OS X 10.6.8 met Mac Defender en cage et se prépare à Lion
Le 24/06/2011 - OS - Logiciel - par Vincent Hermann
(28)Apple a publié hier soir vers 22h00 la mise à jour 10.6.8 pour Snow Leopard. Il s’agit de l’une de ces compilations de correctifs qui ajoute diverses fonctionnalités et vient améliorer certains composants de Mac OS X. La mise à jour 10.6.8 liste les nouveautés suivantes : ...
-
Firefox : toutes les nouveautés en approche des versions 6 et 7
Le 22/06/2011 - Navigateurs - Logiciel - par Vincent Hermann
(73)Maintenant que Firefox 5 est disponible et que le nouveau rythme du navigateur est lancé, Mozilla travaille sur les versions 6 et 7. Que peuvent attendre les utilisateurs de ces futures moutures toutes deux prévues avant la fin de l’année ? En dépit de ce que l’on pourrait penser, de ...
-
Les spams reculent et les malwares atteignent des sommets
Le 14/06/2011 - Sécurité - Logiciel - par Nil Sanyas
(51)Dans un long document publié il y a peu, l’éditeur d’antivirus McAfee a dressé un bilan très intéressant sur les spams, les spywares, et les virus, pour le premier trimestre 2011. Plusieurs enseignements ont ainsi attiré nos regards. La filiale d’Intel pointe notamment la ...
-
Sophos : un faux site Windows Update qui installe des malwares
Le 10/06/2011 - Sécurité - Logiciel - par Vincent Hermann
(28)L’ingénierie sociale est devenue la voie royale pour amener les utilisateurs à entreprendre des actions qu’ils n’auraient peut-être jamais accomplies d’eux-mêmes. La technique est connue : leur faire croire qu’ils utilisent un site ou une application authentique, alors ...
-
Apple rend Snow Leopard capable de supprimer Mac Defender
Le 01/06/2011 - Sécurité - Logiciel - par Vincent Hermann
(72)Récemment, un problème de sécurité relativement important est apparu sur la plateforme Mac OS X. Le rogueware Mac Defender, qui se présente comme un faux antivirus, a fait des victimes, provoquant un surplus d’appels au service client AppleCare. Apple, qui demandait à ses conseillers de ne ...
-
Skype : la colère des utilisateurs sur le module EasyBits GO
Le 30/05/2011 - Applications - Logiciel - par Vincent Hermann
(20)Skype est un client VoIP à succès : plus de 100 millions d’utilisateurs actifs au compteur. Le dernier mois écoulé a cependant vu plusieurs nouveaux éléments de nature à inquiéter les foules : un rachat par Microsoft pour la somme (excessive ?) de 8,5 milliards de dollars, une panne géante la ...
-
Mac Guard, l'autre faux antivirus, sans les droits d'administration
Le 26/05/2011 - Sécurité - Logiciel - par Vincent Hermann
(117)Récemment, l’histoire de Mac Defender sur Mac OS X a marqué certains esprits. Ce faux antivirus, un rogueware, présentait toutes les caractéristiques d’une application authentique. Il visait cependant un objectif bien mois glorieux que vous débarrasser des menaces informatiques : le vol ...
-
Apple fournit une méthode pour se débarrasser de Mac Defender
Le 25/05/2011 - Sécurité - Logiciel - par Vincent Hermann
(255)La semaine dernière, nous vous avons reparlé de Mac Defender, ce faux antivirus qui a fait des victimes sous Mac OS X. Se présentant sous les traits d’une authentique défense contre les malwares, il est lui-même un rogueware dont le but est de vous entraîner à donner votre numéro de carte ...
-
Apple : l'assistance n'a pas à aider l'utilisateur face aux malwares
Le 20/05/2011 - Sécurité - Logiciel - par Vincent Hermann
(216)Le 4 mai, nous vous avons parlé d’une menace nommée Mac Defender, dont le but était de piéger l’utilisateur de Mac OS X en l’amenant à penser qu’il s’agissait d’un authentique antivirus. Cas typique du rogueware. Les centres AppleCare reçoivent un nombre ...
-
La photo du cadavre de Ben Laden déjà exploitée par les malwares
Le 02/05/2011 - Sécurité - Logiciel - par Marc Rees
(550)A l’occasion de chaque évènement très médiatisé, les auteurs de malwares en profitent pour exploiter l’engouement des internautes. La mort d’Oussama Ben Laden ne déroge pas à la règle. Quelques instants après cette annonce, plusieurs tentatives d'attaques ont été préparées via des ...
-
Chrome teste un début de protection contre les malwares
Le 06/04/2011 - Navigateurs - Logiciel - par Vincent Hermann
(19)Pour un grand nombre d’utilisateurs, se rendre sur Internet correspond à une visite dans Jurassic Park : on peut visiter, mais s’éloigner des chemins battus peut devenir rapidement dangereux. Avec le temps, les applications grand public se sont dotées de protection pour éviter au moins ...
-
Quand une application Android piratée lutte contre le piratage
Le 31/03/2011 - Téléphonie - Mobilité - par Vincent Hermann
(217)Pirater, ce n’est pas bien : voilà dans l’essence le message fourni par une fausse application que les utilisateurs pensent avoir justement piraté. Sur les réseaux P2P, une version gratuite de l’application « Walk and Text » se balade, et elle rencontre un certain ...
-
Des publicités malveillantes dans la version gratuite de Spotify
Le 29/03/2011 - Sécurité - Logiciel - par Vincent Hermann
(41)La période est décidément propice aux attaques d’envergure sur le plan de la sécurité. Après le vol des certificats de sécurité SSL chez le fournisseur Comodo et l’injection de code SQL sur le site officiel de MySQL, voilà que le célèbre client de musique en streaming Spotify est à son ...
-
OMG, LOL entre dans un dictionnaire anglais !
Le 28/03/2011 - Web - Internet - par Nil Sanyas
(93)Le fameux Oxford English Dictionary, l’équivalent du Larousse français, a éveillé la communauté geek de l’autre côté de la Manche et de l’Atlantique en rajoutant à sa version « online » les acronymes et les sigles OMG (Oh My God) et LOL (Laughing Out Loud), qui ...
-
Adobe : une faille critique 0-day dans Flash et Reader
Le 17/03/2011 - Sécurité - Logiciel - par Vincent Hermann
(88)Adobe a publié un bulletin d’information au sujet d’une faille critique découverte dans le lecteur Flash. La mauvaise nouvelle est double : non seulement les dernières versions sont concernées, mais la faille est déjà exploitée. Elle est donc de type 0-day. Les versions ...
-
SourceForge attaqué : les services reviennent, avec des détails
Le 31/01/2011 - Web - Internet - par Vincent Hermann
(32)Beaucoup connaissent déjà le site SourceForge.net, qui sert de dépôt pour de très nombreux projets open source. La semaine dernière, SourceForge a subi une attaque conséquente via Internet, au point que les accès ont été coupés. Le site revient sur l’incident pour en donner les détails et ...
-
Geinimi : un malware pour Android aux capacités de botnet
Le 30/12/2010 - Sécurité - Logiciel - par Vincent Hermann
(32)Lorsque l’on parle de sécurité, on retrouve toujours l’éternel débat : dans quelles proportions les parts de marché et donc le succès d’un produit influent-ils sur le risque de voir arriver des malwares ? Android représente dans tous les cas la plateforme montante actuelle, sa ...
-
Sécurité : Mozilla et Opera coupent le support de WebSocket
Le 10/12/2010 - Navigateurs - Jeux vidéo - par Vincent Hermann
(68)Parmi la montagne de spécifications du standard en devenir HTML5, on trouve le protocole WebSocket. Toutes les versions en développement des navigateurs intègrent son support, mais la situation vient de brutalement s’inverser : des failles de sécurité ont été trouvées dans le protocole, et ...
-
Sécurité : faille 0-day découverte dans Windows XP, Vista et 7
Le 26/11/2010 - Sécurité - Logiciel - par Vincent Hermann
(147)Une faille de sécurité a été découverte dans Windows, et elle est de type 0-day. Autrement dit, une preuve de son exploitation est déjà visible alors qu’elle n’est pas encore corrigée. Elle concerne les versions XP, Vista et 7 du système, en 32 comme en 64 bits. La faille se situe ...
-
Un cheval de Troie transmis par mail se répand dans le monde
Le 10/09/2010 - Sécurité - Droit - par Jeff
(254)Un trojan se répand depuis hier sur la toile, infectant déjà des milliers d'ordinateurs dans le monde. Baptisé "Here You Have", le ver se répand sous plusieurs versions par mail en envoyant des messages à tout le carnet d'adresses des personnes infectées. Un tel mode opératoire n'est pas ...
-
Le site du projet du Grand Paris contiendrait des malwares
Le 17/08/2010 - Sécurité - Logiciel - par Nil Sanyas
(24)Alors que France.fr se remet tout doucement de ses émotions, un autre site de l’Hexagone connaît lui aussi quelques soucis. Le projet du Grand Paris, hébergé sur le site du ministère de la Culture, serait en effet un véritable « nid à malwares » selon notre confrère Bluetouff, qui ...






