La RISC - Édition Mars 2007
La Revue Informatique sur la Sécurité et la Confidentialité
Liste des "Top 10" virus en Janvier 2007, selon Trend Micro :
Publié dans Artisan2k.com, le 1ier février 2007 (Amérique du Nord)
1. WORM_NUWAR.CQ 6. TROJ_SMALL.EDW
2. WORM_NETSKY.DAM 7. WORM_MOFEI.B
3. WORM_NYXEM.E 8. WORM_RONTKBR.GEN
4. HTML_NETSKY.P 9. JAVA_BYTEVER.A
5. PE_PARITE.A 10. WORM_RONTOKBRO.B
Liste des "Top 10" virus en Janvier 2007, selon Sophos :
Publié dans Artisan2k.com, le 1ier février 2007 (Europe)
1. Dorf 46.1% 6. MyDoom 2.8%
2. Netsky 16.1% 7. Sality 2.6%
3. Mytob 9.8% 8. Bagle 2.5%
4. Stratio 8.5% 9. Nyxem 1.0%
5. Zafi 3.6$ 10. Wukill 0.8%
Autres 6.2%
Vista - reconnaissance vocale dangereuse ? :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 01 février 2007
- L'outil de reconnaissance vocale de Windows Vista pourrait être utilisé par des pirates informatiques, a confirmé Microsoft jeudi.
Un quart des PC connectés dans le monde seraient des zombies :
Par Guillaume Deleurence, 01net, Jeudi le 1ier février 2007
- Selon l'un des fondateurs d'Internet, 100 à 150 millions d'ordinateurs seraient enrôlés à leur insu pour participer à des actes malveillants.
Le téléphone se fait carte de crédit :
Publié dans vtr-hardware.com par Raphaël, source - PDA France, Vendredi le 2 février 2007
- Si les expérimentations effectuées par SFR et le Groupe Credit Mutuel - CiC sont concluantes, il se peut que dans quelques temps nous pourrions utiliser notre téléphone portable comme moyen de paiement.
L'extension anti-phishing de Google laisse filer des mots de passe :
Par la rédaction, Vulnerabilite.com, Dimanche le 4 février 2007
- Une récente alerte publiée par la société Finjan a révélé un trou de sécurité malheureux dans l'extension 'anti-hameçonnage' pour Firefox proposée par Google.
La cyber police chinoise traque les dissidents sur Internet :
Par Bruno, GNT, Dimanche le 4 février 2007
- Selon un rapport de Reporters Sans Frontières, la Chine se serait dotée d'une cyber police chargée de traquer sur Internet les dissidents au régime de Pékin.
Internet Explorer 7 active une nouvelle fonctionnalité anti-hameçonnage :
Publié dans zdnet.fr par Joris Evers, source - CNET News.com, Lundi le 5 février 2007
- Sécurité - Microsoft a choisi d'intégrer le protocole EV SSL à son navigateur pour assurer aux internautes que leurs transactions en ligne sont correctement sécurisées. L'éditeur parle d'une protection supplémentaire contre les tentatives d'usurpation de sites.
Intrusion informatique - Winners affirme que les cartes de débit canadiennes ne seraient pas touchées :
Publié dans BRANCHEZ-VOUS! Lundi le 5 février 2007
- Le président des chaînes de commerce au détail Winners et HomeSense ne croit pas que les problèmes de sécurité rapportés le mois dernier impliquent des cartes de débit canadiennes.
Nouvelle attaque d'hameçonnage sur Paypal en français :
Par Julien, clubic.com, Lundi le 5 février 2007
- Une nouvelle attaque au phishing semble faire rage depuis le début de la semaine, comme nous le signale Nicolas, avec, une fois n'est pas coutume, la réception d'un email Paypal vous informant que votre compte a été suspendu.
Terrorisme - Google Earth prié d'être moins précis en Inde :
Publié dans pcinpact.com par Marc Rees, source - Multiples, Lundi le 5 février 2007
- Le logiciel Google Earth va-t-il être adapté aux vœux et desiderata de chaque pays ? Google est actuellement en pourparlers avec les autorités indiennes. Objet des tractations : « flouter » certaines zones sensibles, telles que les bâtiments officiels, et autres installations dont la sécurité doit être assurée coûte que coûte.
Plus de 100 millions de PC zombifiés :
Par Kevin Samuel, infos-du-net.com, Mardi le 6 février 2007
- Vinton Cerf, co-inventeur du protocole Internet TCP/IP, a annoncé un chiffre impressionnant : 100 à 150 millions d'ordinateurs seraient contaminés par des malwares et ainsi susceptibles d'être contrôlés à distance. Pour cet expert de la Toile récemment embauché par Google, il s'agit là d'une pandémie mondiale.
Nouvelle faille dans Excel :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 06 février 2007
- Microsoft a prévenu vendredi dernier qu'une nouvelle faille sécuritaire dans son logiciel Excel peut représenter un danger pour certains utilisateurs.
Attaque DoS sur les serveurs racine de l'Internet :
Par Alex, clubic.com, Mercredi le 7 février 2007
- Les treize serveurs racine de l'Internet, qui gèrent au niveau mondial le trafic du réseau des réseaux, ont été victimes d'une attaque informatique de grande envergure dans la journée du 6 février.
L'Autriche contre les pédophiles :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 07 février 2007, Mercredi le 7 février 2007
- Les autorités policières autrichiennes ont annoncé détenir une liste de plus de deux mille noms de suspects de pédophilie dans le monde, grâce à des renseignements provenant d'une large enquête sur un site Internet pornographique.
Piratage - la Chine poursuit son épuration du web :
Par Yannick A, GNT, Jeudi le 8 février 2007
- Dans sa lutte contre le piratage et le téléchargement illégal, la Chine poursuit son épuration du web en fermant 250 sites Internet.
Attaque contre l'Internet - votre PC a-t-il joué un rôle ? :
Par Jérôme G, GNT, Jeudi le 8 février 2007
- Suite à l'attaque de grande envergure menée contre le réseau des réseaux, Sophos se pose la question de savoir si l'ordinateur de monsieur tout le monde n'y a pas participé à son insu.
Deux failles sécuritaires dans Firefox :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 08 février 2007
- Deux failles sécuritaires se trouvent dans différentes versions du navigateur Internet Firefox, a annoncé mercredi SecuriTeam, une équipe spécialisée en sécurité informatique de la firme Beyond Security.
Contrôle parental: les logiciels gratuits des FAI en progrès :
Par Estelle Dumout, ZDNet France, Jeudi le 8 février 2007
- Société - Testés par l'association E-enfance, les logiciels de contrôle parental sont globalement satisfaisants. AOL et Orange s'en sortent haut la main, Club-Internet et Free sont en progrès. Mais Neuf, Télé2 et Noos Numéricâble sont toujours à la traîne.
Insolite - interdit de traverser avec un baladeur :
Par Alex, clubic.com, Jeudi le 8 février 2007
- Si la musique adoucit les moeurs, elle ne protège pas les piétons citadins des accidents de la circulation. Surtout lorsqu'elle est écoutée au moyen d'un baladeur, et qu'elle risque de vous empêcher d'entendre la voiture qui s'apprête à vous renverser.
Opération Trident - 4,8 millions de CD pirates saisis par la MPA :
Par Marc Rees, pcinpact.com, Jeudi le 8 février 2007
- La MPA (Motion Picture Association) vient d'annoncer la fin de l'opération Trident (PDF). Cette opération coup de poing a débuté dans la région Asie-Pacifique début décembre pour s'achever aujourd'hui. Sur le tableau de chasse, 4,8 millions de CD piratés ont été saisis ainsi que 749 graveurs et 870 personnes arrêtées, suspectées de contrefaçons.
Le pourriel et l'hameçonnage s'attaquent à la téléphonie sur Internet :
Par Philippe Richard, 01net, Jeudi le 8 février 2007
- Vishing, Spit ou encore Spim... Ce sont les nouvelles techniques utilisées par les escrocs pour vous dérober votre numéro de carte bancaire en exploitant les faiblesses de la téléphonie sur Internet.
Une loi US sur les données personnelles et les entreprises :
Par Clément D, GNT, Jeudi le 8 février 2007
- Deux Sénateurs américains ont introduit un projet de loi concernant la protection des données, qui criminaliserait toute dissimulation de failles dans la sécurité des systèmes comprenant des données privées et personnelles.
Les perquisitions sauvages en ligne stoppées en Allemagne :
Par Marc Rees, source - Multiples, Vendredi le 9 février 2007
- La cour de justice allemande a rendu en ce début février une décision importante sur le terrain des droits et libertés de chacun. Elle a estimé que la perquisition d'un ordinateur faite à distance et à l'insu de son propriétaire était par définition illégale.
Microsoft - 12 patchs pour le prochain bulletin de sécurité :
Par Vincent Hermann, pcinpact.com, Vendredi le 9 février 2007
- Le prochain bulletin de sécurité de Microsoft, qui paraîtra mardi prochain, aura un programme assez chargé, car pas moins de douze patchs seront distribués.
Commission canadienne de sûreté nucléaire attaquée par un pirate :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 09 février 2007
- Le site Internet de la Commission canadienne de sûreté nucléaire, qui réglemente et supervise le secteur nucléaire au Canada, a été attaqué cette semaine par un pirate informatique, peut-on lire dans un article publié jeudi par le quotidien Ottawa Citizen.
Les outils de cyber-délinquants de moins en moins chers :
Par Cédric B, GNT, Samedi le 10 février 2007
- Selon un responsable de la firme de sécurité RSA, il est de plus en plus simple et de moins en moins cher d'obtenir les outils nécessaires au lancement d'une attaque informatique.
Une faille hautement critique pour les produits Trend Micro :
Publié dans pcinpact.com par Vincent Hermann, source - iDefense Labs, Samedi le 10 février 2007
- La société de sécurité iDefense Labs a découvert une faille de sécurité affectant une grande partie des logiciels de protection de Trend Micro, dans leurs versions Windows et Linux. La faille peut être utilisée pour provoquer un dépassement de mémoire tampon puis pour gagner le contrôle total du système et/ou des attaques par déni de service (DoS).
Les faux avis de consommateurs bientôt bannis du net :
Par Marc Rees, pcinpact.com, Lundi le 12 février 2007
- La transposition de la directive du 11 mai 2005 contre les pratiques commerciales déloyales (PDF) pourrait bien avoir des effets sur certaines pratiques peu avenantes.
Sophos met en garde contre les fraudes virtuelles :
Par skynet.be, Lundi le 12 février 2007
- Même si c'est encore le rush dans les magasins, toujours plus d'internautes effectuent leurs achats de fin d'année sur le web: aujourd'hui, trois utilisateurs d'internet sur quatre font déjà leurs courses de manière virtuelle. Mais les fraudeurs sévissent partout, même sur l'autoroute numérique.
Hameçonnage - les mesures additionnelles contre la fraude sur Internet sont peu efficaces :
Par la rédaction, Vulnerabilite.com , Lundi le 12 février 2007
- Les experts en sécurité l'ont bien compris, un identifiant et un mot de passe ne suffisent pas à sécuriser totalement un accès à des comptes bancaires en ligne. Ainsi, plusieurs établissements, tels Bank of America et ING Direct, ont ajouté des mesures de sécurité supplémentaire.
Microsoft Excel frappé par une nouvelle faille :
Par la rédaction, Vulnerabilite.com, Mardi le 13 février 2007
- Excel est à nouveau la cible des pirates. Une faille jugée critique affecte le tableur de Microsoft, aucun correctif n'est pour l'instant disponible.
Microsoft s'attaque à une vingtaine de failles sécuritaires :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 13 février 2007
- Avec la publication mardi de ses mises à jour pour le mois de février, Microsoft s'attaque à une vingtaine de failles sécuritaires que l'on retrouve notamment dans le système d'exploitation Windows XP, le navigateur Internet Explorer et la suite logicielle Office.
Windows XP - 10 mises à jour pour le mois de février :
Par René Leclerc, Artisan2k.com, Mercredi le 14 février 2007
- 7 Mises à jour de sécurité pour Windows XP (2.5 Mo)
- Mise à jour pour Windows XP (103 Ko)
- Outil de suppression de logiciels malveillants Windows - Février 2007 (6.8 Mo)
- Mise à jour de sécurité cumulative pour Internet Explorer 7 pour Windows XP (7.5 Mo).
Un virus pour la St-Valentin :
Par Nicolas Aguila, infos-du-net.com, Mercredi le 14 février 2007
- Un virus qui profite de sujets d'actualités pour se répandre, voilà qui n'est pas forcément nouveau. Pourtant, le virus Peacomm, découvert le mois dernier, continue ses méfaits avec des mises à jour très régulières. Aujourd'hui, il profite donc de la Saint Valentin pour tenter une nouvelle fois de se répandre.
AVG Anti-Virus Free Edition 7.1 prolongé au 18 février :
Publié dans tplpc.com par blag, source - www.fgcom.com, Mercredi le 14 février 2007
- GRISOFT prolonge la durée de validité d'AVG Anti-Virus Free Edition 7.1 jusqu'au 18 février 2007. Cela repousse sa fin tout d'abord annoncée au 15 janvier et laissera le temps aux utilisateurs de réaliser leur mise à jour vers la nouvelle version AVG Anti-Virus Free Edition 7.5 ou un autre produit AVG.
Arrestation en Chine de pirates soupçonnés d'être les auteurs du ver Fujacks :
Par SOPHOS, vulnerabilite.com, Mercredi le 14 février 2007
- Détecté par Sophos sur des dizaines de milliers de pages Web, le ver Fujacks dérobait des noms d'utilisateur et des mots de passe.
Des clients mécontents de PowerDVD portent plainte :
Par Toviraaj A, GNT, Mercredi le 14 février 2007
- De récurrents problèmes liés à la lecture de disques HD-DVD et Blu-Ray ont laissé un seul recours aux utilisateurs du logiciel phare de Cyberlink : porter plainte pour défaut de service.
Québec - un virus informatique s'attaque au réseau de la santé :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 14 février 2007
- Depuis hier, un virus informatique ralentirait le réseau informatique des établissements de santé au Québec, peut-on lire dans un article de Radio-Canada.
Le FBI a perdu 160 PC en quatre ans :
Par la rédaction, silicon.fr, Mercredi le 14 février 2007
- Le problème, c'est que les fédéraux ne savent pas ce qu'ils contenaient ! Aux États-Unis, l'inspecteur général du département de la Justice vient de publier un rapport, dans lequel il conseille à la célèbre agence d'apporter un peu plus d'attention à ses ordinateurs, en particulier ceux qui contiennent des données sensibles et confidentielles.
Google intègre un peu plus son filtre anti malware :
Par Marc Rees, source -Blog.outer-court, Jeudi le 15 février 2007
- Le moteur Google vient de mettre à jour son système d'alerte contre les sites supposés contenir des malwares. Jusqu'alors, lorsqu'on formulait une requête particulière, seul un clic sur un résultat donnait une information sur sa salubrité informatique.
Skype, le plus innocent des espions ? :
Par Nicolas Aguila, infos-du-net.com, Jeudi le 15 février 2007
- Skype aurait-il relevé des informations sur les ordinateurs sur lesquels il a été utilisé ? C'est ce que soupçonnent plusieurs personnes, dont Julien Raeis, expert en sécurité chez Hervé Shauer Consultants.
Cisco corrige deux failles présentes dans ses routeurs :
Par Cédric B, GNT, Jeudi le 15 février 2007
- L'équipementier en télécommunications vient de révéler deux vulnérabilités dans ses routeurs et met en garde contre les possibilités d'intrusion dans les réseaux qu'ils sont censés gérer.
De la poudre de RFID :
Publié dans presence-pc.com par David Civera, source - Pink Tentacle, Jeudi le 15 février 2007
- Hitachi vient de présenter la plus petite puce RFID jamais réalisée. Ses mensurations (0,05 x 0,05 mm) lui ont valu le nom de « poudre ».
Une nouvelle astuce des polluposteurs :
Publié dans sur-la-toile.com par ben, source - Imaginascience, Jeudi le 15 février 2007
- newtoon a écrit : Les spammeurs ont une nouvelle tactique. Vous connaissez tous ces spams vendant des produits Viagra et qui arrivent à passer les filtres de votre plateforme mail. L'astuce consiste à faire passer ces messages pour de classiques lettres d'informations (newsletters) auxquelles vous souscrivez sur vos sites préférés.
La justice russe s'attaque à la vente illégale de musique en ligne :
Par Philippe Crouzillacq, 01net, Jeudi le 15 février 2007
- Une cour moscovite a, pour la première fois, condamné un site de téléchargement à dédommager une maison de disques.
Le scandale du passeport RFID :
Par Pierre Vandeginste, agoravox.fr, Jeudi le 15 février 2007
- Le passeport à puce bavarde est là, le scandale ne sort pas. Habitude, lassitude? Au fait, de quel ministère relèvent les passeports ?
Nouvelle attaque contre Word :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 15 février 2007
- Moins de quarante-huit heures après la publication des mises à jour mensuelles de Microsoft, les pirates viennent de trouver une nouvelle faille sécuritaire dans le logiciel de traitement de texte Word.
Soupçon de fraude sur le calculateur quantique :
Par David Civera, source - TG Daily, Vendredi le 16 février 2007
- Après la présentation il y a deux jours du dernier calculateur quantique de D-Wave (cf. « D-Wave présente son processeur quantique »), de nombreuses voix se sont élevées pour douter de la véracité du produit présenté.
La Malaisie accentue encore sa lutte contre le piratage :
Par Cédric B, GNT, Vendredi le 16 février 2007
- Les autorités malaisiennes accentuent actuellement leur lutte contre le piratage logiciel, et notamment contre les copies illégales de Windows Vista, déjà disponibles à la vente.
Les pirates aiment le froid :
Par D.B, zataz.com, Vendredi le 16 février 2007
- Décidément, le Canada est montré du doigt en ce moment. L'international Intellectual Property Alliance (IIPA,), souhaite placer le cousin canadien dans la liste noire des pays qui ne traite pas le piratage comme le souhaiterait les membres de l'IIPA (des associations de lutte contre le piratage comme la BSA).
Une nouvelle forme de phishing est née :
Par Kevin Samuel, infos-du-net.com, Vendredi le 16 février 2007
- Le concept reste encore à l'état de démo présentée par quelques experts mais il fait réfléchir du fait de son incroyable efficacité. Partis du constat que de nombreux surfeurs ne prennent même pas la peine de mettre un chiffrage WEP pour protéger leur point d'accès Wifi, des chercheurs ont vérifié quelle proportion de ceux-ci changeaient le mot de passe par défaut de leur routeur.
Des chercheurs confirment les faiblesses des cartes de paiement RFID :
Publié dans reseaux-telecoms.net par Olivier Rafal, source - IDG News Service, Vendredi le 16 février 2007
- La RFID implémentée dans des cartes de paiement permet de réaliser des transactions sans contact... mais également de capter les noms des porteurs et les numéros des cartes bancaires, affirment des chercheurs.
Faille pour BitTorrent :
Par DB, zataz.com, Samedi le 17 février 2007
- Cette faille à pirate, considérée comme dangereuse, pourrait permettre à un "visiteur" de prendre le contrôle total d'un ordinateur visé.
Faille de sécurité pour Firefox toutes versions :
Publié dans GNT par Bruno, source - Secunews, Dimanche le 18 février 2007
- Le navigateur Web Firefox souffre d'une faille de sécurité non encore corrigée par la fondation Mozilla. Cette dernière impacte toutes les versions de Firefox, 2.0.0.1 et inférieures.
Virus Panda - la Chine arrête 6 personnes :
Par Toviraaj A, GNT, Lundi le 19 février 2007
- Les autorités chinoises ont mis la main sur 6 personnes liées à la propagation du virus Panda qui a sévi sur plus d'un million de PC en Chine.
Hameçonnage - la toile française participe activement :
Par la rédaction, , Lundi le 19 février 2007
- Selon RSA, la division sécurité d'EMC, courant janvier 2007, l'Hexagone est passé de la quatrième à la troisième place du podium des pays qui hébergent le plus de sites frauduleux.
Routeurs - attention au "drive-by pharming" :
Par Alex, clubic.com, Mardi le 20 février 2007
- Connaissez-vous le « pharming », cette technique qui consiste à rediriger le trafic d'un site Internet honnête vers un autre site, frauduleux celui-ci, dans le but de vous inciter à y entrer vos informations personnelles ?
Live Messenger - la publicité qui tentait d'installer un malware :
Par Vincent Hermann, pcinpact.com, Mercredi le 21 février 2007
- Une petite polémique a soufflé sur Windows Live Messenger après que le logiciel a affiché dernièrement, pendant quelques jours, une publicité pour un produit considéré généralement comme intrusif.
Google corrige son logiciel Desktop :
Par Nicolas Aguila, infos-du-net.com, Mercredi le 21 février 2007
- Découverte à la fin de l'année 2006, une faille affectant Google Desktop suscitait la crainte de nombreux experts en sécurité. Non contente de mettre en danger la sécurité de l'ordinateur vulnérable, elle mettait également en danger la vie privée des utilisateurs. Google vient juste d'apporter une correction, plusieurs semaines après avoir été prévenu.
Les auteurs de virus s'engagent dans des "contrats de services" :
Par Iain Thomson, Vnunet.com, Jeudi le 22 février 2007
- Des auteurs de programmes malveillants proposent à leurs clients de remplacer un virus s'il est détecté par les éditeurs. C'est inédit, selon MessageLabs. Des experts en sécurité nous mettent aujourd'hui en garde contre les auteurs de programmes malveillants basés en Russie qui offrent des outils de support et de création de virus.
E-commerce - les plaintes des consommateurs toujours en hausse :
Par Estelle Dumout, ZDNet France, Jeudi le 22 février 2007
- Société - La DGCCRF présente le bilan des plaintes qu'elle a reçues en 2006. Les cybermarchands et les fournisseurs d'accès internet suscitent toujours le plus de mécontentement. En tête des motifs: le non-respect des contrats et la publicité mensongère.
Quatre ans de prison pour un blogueur égyptien :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 22 février 2007
- Un jeune blogueur égyptien vient d'être condamné à une peine d'emprisonnement de quatre ans pour avoir insulté l'Islam, son prophète Mahomet et le président égyptien, peut-on lire dans un article publié jeudi par l'agence américaine Associated Press.
Vista - fausse faille de sécurité et vraies menaces :
Par Philippe Richard, 01net, Jeudi le 22 février 2007
- Il y a quelques jours, la découverte d'une supposée faille concernant le nouveau système d'exploitation (OS) de Microsoft, Vista, s'est répandue comme une trainée de poudre sur la Toile.
Google Maps complice malgré lui de piratage :
Par Christophe Lagane, vnunet, Jeudi le 22 février 2007
- Des pirates utiliseraient le service de géolocalisation Google Maps dans le cadre d'attaques par phishing (ou hameçonnage). C'est ce que révèlent les sociétés de sécurité Websense et Panda Software, notamment.
Vulnérabilité colmatée dans Google Desktop Search :
Par Marc Rees, pcinpact.com, Jeudi le 22 février 2007
- Google Desktop Search est une de ces applications qui peuvent rendre bien des services, mais dont la moindre faille de sécurité met à mal tout un système informatique, compte tenu de leur ouverture au web.
La Cnil ne veut pas du numéro de sécurité sociale pour le dossier médical personnel :
Par Arnaud Devillard, 01net, Jeudi le 22 février 2007
- La Commission estime que son utilisation n'assure pas un accès sécurisé au DMP. Elle conseille la création d'un identifiant spécifique.
Une attaque "pharming" sophistiquée a visé 50 organismes financiers :
Par Yves Grandmontagne, silicon.fr, Vendredi le 23 février 2007
- Les mafieux se sont donné beaucoup de mal pour tromper les internautes, mais depuis lors les sites pirates ont été fermés.
A tous les joueurs de poker en ligne, méfiez-vous de l'hameçonnage :
Par Iain Thomson, Vnunet.com, Vendredi le 23 février 2007
- Un pourriel contenant un lien vers un site leurre a été diffusé auprès des utilisateurs du site phare PartyPoker.com.
Nouvelles failles dans les logiciels antivirus de Trend Micro :
Par Shaun Nichols, Vnunet.com, Vendredi le 23 février 2007
- L'éditeur a reconnu l'existence d'une nouvelle vulnérabilité affectant trois de ses produits antivirus. L'éditeur de solutions de sécurité Trend Micro a été amené une fois de plus à corriger une faille dans ses propres logiciels de sécurité.
Pc Tools dévoile les défaillances de sécurité de Vista :
Par la rédaction, silicon.fr, Vendredi le 23 février 2007
- Les résultats d'une étude indiquent que Windows Vista exige un degré de protection anti-virus et anti-spywares plus élevé qu'auparavant.
Mozilla s'attaque à une faille de Firefox :
Par Christian Leduc, Publié dans BRANCHEZ-VOUS! le 23 février 2007
- La Fondation Mozilla a décidé de retarder la publication de la prochaine mise à jour de son navigateur Internet Firefox pour y inclure une rustine qui corrigera une importante faille sécuritaire.
Partage de films - un pirate piégé par un marqueur :
Par Alex, clubic.com, Vendredi le 23 février 2007
- Accusé d'avoir mis en partage sur Internet une copie du film Flushed Away (Souris City), Salvador Nunez, 27 ans, risque une condamnation allant jusqu'à trois ans de prison.
La clé de chiffrement la plus sûre du monde ? :
Publié dans presence-pc.com par David Civera, source - ComputerWorld, Samedi le 24 février 2007
- Des chercheurs travaillant pour Toshiba viennent de présenter ce qu'ils appellent la clé de chiffrement la plus sûre au monde. Leurs résultats ont été présentés lors de la convention Nano Tech 2007 se tenant actuellement à Tokyo.
Un bidouilleur (hacker) joue un vilain tour aux automobilistes argentins :
Par yahoo.com, source - AFP, Dimanche le 25 février 2007
- BUENOS AIRES - Un hacker a joué un vilain tour aux automobilistes en Argentine : en violant le site internet du secrétariat à l'Energie, il a privé de combustible un millier de stations-service, a annoncé samedi une organisation professionnelle du secteur.
Office 2007 inaugure sa 1ere faille critique :
Par la rédaction, silicon.fr, Lundi le 26 février 2007
- La vulnérabilité concerne Publisher, le logiciel de PAO proposé dans la suite bureautique de Microsoft.
Filtres hébergés - la tranquillité à petit prix :
Publié dans 01net.com par Frédéric Bordage, source - Décision Informatique, Lundi le 26 février 2007
- Face à la recrudescence de spams, les entreprises recourent à des filtres hébergés par des sociétés extérieures. Reste à bien gérer les faux positifs.
Piratage - les routeurs domestiques menacés de détournement :
Publié dans yahoo.com par Philippe Richard, source - 01net, Lundi le 26 février 2007
- Deux scientifiques de l'Indiana University School of Informatics et un chercheur de Symantec ont dévoilé les fondements théoriques d'une nouvelle forme possible de piraterie, baptisée « drive by pharming ».
Le logiciel publicitaire (adware) s'affiche comme "le champion" des logiciels espions (spywares) :
Par la rédaction, silicon.fr, Lundi le 26 février 2007
- "Les adwares prennent le pas sur les spywares classiques. Cette tendance, amorcée quelques mois plus tôt, semble se conforter actuellement" indique Panda Software.
Le rapport virale... :
Par D.B, zataz.com, Lundi le 26 février 2007
- Le rapport virale s'intéresse cette semaine au cheval de Troie Burglar.A et aux vers USBToy.A et Naiba.A. Burglar.A est un cheval de Troie qui peut porter atteinte aux utilisateurs. Il se propage dans des emails annonçant que le premier ministre australien a subi une crise cardiaque ou un autre problème de santé. L'objet de ces emails est, entre autres, "le premier ministre a survécu à une crise cardiaque" ou "la vie du premier ministre est en danger".
Deux cent mille dollars d'amende pour du spam SMS :
Par Jerome Saiz, lesnouvelles.net, Mercredi le 28 février 2007
- Une société américaine vient d'être condamnée à deux cent mille dollars d'amende après avoir envoyé des SMS publicitaires aux abonnés de l'opérateur mobile Verizon Wireless. Le client du spammeur s'est acquitté, lui, de dix mille dollars.
Avec les menaces du web, le temps de réaction est primordial :
Par Dimitri T, GNT, Mercredi le 28 février 2007
- Face aux nombreuses menaces qui transitent sur le web et à leur virulence, le temps de réaction des solutions de sécurité mises en place est devenu une chose primordiale, vitale même.
Google renforce ses alertes pour les sites suspects :
Publié dans pcinpact.com par Vincent Hermann, source - Google Webmaster Central, Mercredi le 28 février 2007
- Google a décidé de renforcer ses alertes concernant les sites web qui contiennent des malwares, ou disons plutôt les sites web dans lesquels Google pense avoir trouvé des malwares.
Bogue informatique à Wall Street :
Par La Presse Canadienne, Publié dans BRANCHEZ-VOUS! le 28 février 2007
- Un bug informatique a provoqué une chute brutale de l'indice américain des valeurs industrielles Dow Jones en milieu d'après-midi mardi, transformant un jour déjà morose pour la bourse de New-York en un spectacle affligeant.
Bombes Google - moins fréquentes mais possibles :
Par Jean-Charles Condo, Publié dans BRANCHEZ-VOUS! le 28 février 2007
- Google affirme avoir récemment diminué l'impact des «bombes Google», des canulars qui consistent à associer une expression peu flatteuse avec le nom de personnages publics, souvent des politiciens. Mais le nouveau système de recherche n'est pas parfait...
9 courriels sur 10 étaient du pourriel en décembre 2006 :
Par la rédaction, Vulnerabilite.com, Mercredi le 28 février 2007
- Selon un rapport récemment publié par Postini, une firme spécialisée dans la sécurité des messageries électroniques, l'invasion des courriers indésirables a battu son plein l'année dernière.
Symantec s'inquiète d'une nouvelle forme intelligente de cheval de Troie :
Par Shaun Nichols, Vnunet.com, Mercredi le 28 février 2007
- Trojan.Mespam génère automatiquement du spam en envoyant un e-mail, un message instantanée ou une contribution sur un forum. Des experts en sécurité ont annoncé l'existence d'un cheval de Troie capable d'associer automatiquement du courrier indésirable (spam) aux e-mails, messages instantanés et posts de forum.
Universités - la RIAA offre un rabais aux pirates de musique :
Par Jean-Charles Condo, Publié dans BRANCHEZ-VOUS! le 28 février 2007
- L'industrie du disque propose aux «pirates» une entente à l'amiable moins coûteuse avant que des plaintes ne soient déposées officiellement devant la justice américaine.
Canular (hoax) :
Qu'est-ce qu'un canular ? : Un fichier que l'on reçoit dans la boîte de réception de courriel. Il contient très rarement un fichier-joint. Ce fichier parvient normalement d'un plaisantin qui aime bien jouer avec les émotions des internautes. Il contient souvent des peurs non réalistes et exagérées. Parfois on vous demande d'effacer un fichier de votre système, chose à ne jamais faire.
Liste des "Top 10" des canulars en Janvier 2007, selon Trend Micro :
Publié dans Artisan2k.com, le 1ier février 2007 (Amérique du Nord)
1. Nigerian 419 Scam 6. WTC Survivor Hoax
2. JDBGMGR.EXE Hoax 7. Make $$ "Bill Gates Fortune" Hoax
3. Tsunami Victims Hoax 8. It Takes Guts To Say Jesus
4. Area Code 809 Hoax 9. Monkeyman935 Hoax
5. Int'l Sweeps. Lottery 10. INTEL-AOL MERGER Hoax
Liste des "Top 10" des canulars en Janvier 2007, selon Sophos :
Publié dans Artisan2k.com, le 1ier février 2007 (Europe)
1. Hotmail hoax 28.8% 6. Bonsai kitten 2.5%
2. Olympic torch 16.9% 7. Applebees Gift Cert. 1.7%
3. Justice for Jamie 3.1% 8. Meninas da Playboy 1.7%
4. Budweiser frogs scn 2.9% 9. Bill Gates fortune 1.4%
5. A virtual card for 2.9% 10. MSN is closing down 1.3%
Logiciel espion (spyware) :
Qu'est-ce qu'un logiciel espion ? : Un petit logiciel malveillant ou mouchard (spyware en anglais) qui s'installe dans un ordinateur habituellement sans que l'utilisateur n'en ait connaissance. Il emploie en arrière-plan la connexion Internet de l'utilisateur pour recueillir et transmettre, à son insu et sans sa permission, des données personnelles, notamment sur ses intérêts et ses habitudes de navigation, à une régie publicitaire
Les logiciels espions, habituellement trouvés dans des gratuiciels (freewares) ou des partagiciels (sharewares) obtenus par téléchargement, sont complètement indétectables pour l'utilisateur. Ils n'apparaissent pas comme des programmes et ne peuvent pas non plus être désinstallés. On peut cependant les repérer et les supprimer avec des logiciels spécifiques, conçus à cet effet.
Notez que l'on retrouve tout de même beaucoup de logiciels gratuits qui ne contiennent aucun logiciel espion, voire La Gratuithèque de Artisan2k.
Liste des "Top 10" des logiciels espions pour l'année 2006, selon PandaLabs :
Publié dans Artisan2k.com, le 1ier janvier 2007
1. Adware/Gator 6. Adware/Lop
2. Adware/WUpd 7. Application/Winantivirus2006
3. Adware/nCase 8. Adware/CWS.Searchmeup
4. Adware/CWS 9. Application/Winfixer2005
5. adware/emediacodec 10. Spyware/New.net
Liste des "Top 10" des logiciels espions en Janvier 2007, selon Trend Micro :
Publié dans Artisan2k.com, le 1ier février 2007
1. SPYW_GATOR.F 6. ADW_SAVENOW.A
2. ADW_TBARWIN32.A 7. DIAL_SCOM.A
3. SPYW_ALEXA.A 8. ADW_HOTBAR.B
4. ADW_BLAZE.B 9. ADW_CYDOOR.A
5. ADW_GATOR.A 10. ADW_NCASE.A
Hameçonnage (phishing) :
Qu'est-ce que l'hameçonnage ? : Un fichier que l'on reçoit dans la boîte de réception de courriel. Il contient très rarement un fichier-joint. Il nous parvient généralement sous deux formes de courriels :
- l'un nous fait savoir qu'il est le fils ou la fille d'un membre important d'un pays étranger (souvent de l'Afrique) qui a été assassiné et qui a laissé une fortune à ses enfants ou époux(se). On vous demande de les aider à sortir l'argent du pays. Éventuellement on vous demandera un investissement pour réaliser ce projet. Vous devinez la suite...
- l'autre vous demande de remplir un formulaire avec vos informations personnelles parce que pour une raison ou une autre, on les aurait perdu. Votre banque ou carte de crédit ne vous demandera jamais de telles informations via Internet.
Bref, effacez ce genre de courriel et surtout n'y répondez jamais.
Virus :
Ne jamais ouvrir un fichier-joint directement du logiciel de courriel, sauvegardez-le dans un répertoire vide et ensuite vérifiez-le avec votre antivirus. S'il y a un virus dans ce fichier, effacez-le tout de suite. Videz la "Corbeille". Voilà une autre bataille de gagnée.
Si votre système semble faire d'étranges choses, voici deux solutions :
- il se peut qu'il soit infecté par un virus. Il est probablement trop tard pour mettre votre antivirus à jour parce que ce dernier a peut-être aussi été infecté. Avant d'aller plus loin, veuillez exécuter le "Free Virus Scan with HouseCall" disponible gratuitement en haut de cette page. Cet antivirus temporaire inspecte votre système à partir d'Internet. assurez-vous de cocher "auto Clean" pour que les virus trouvés soient effacés automatiquement. Une fois terminé, mettre son antivirus à jour immédiatement.
- il se peut qu'il soit infecté par un logiciel espion. Avant d'aller plus loin, veuillez exécuter le gratuiciel Ad-aware Standard Edition (SE) que l'on retrouve dans "La Gratuithèque" à la rubrique "Sécurité". Ces logiciels espions peuvent parfois causer plus de dommage qu'un virus en utilisant votre système pour polluer d'autres ordinateurs sur Internet ou en volant des informations personnelles qui pourraient vous causer des pertes monétaires importantes dans le futur.
Achat d'un ordinateur avec antivirus pré-installé : On se croirait protégé, mais ATTENTION. Le problème provient du fait que l'antivirus n'a peut être pas été mis à jour depuis quelque temps. Alors on se doit de le mettre à jour "tout de suite".
Solutions préventives : Si vous ne connaissez pas l'origine d'un message ayant un fichier-joint, ne prenez pas de chance et effacez-le, tout simplement. Il est aussi très important de mettre son antivirus à jour ! Soyez avisé qu'il est plus dangereux de ne pas mettre votre antivirus à jour que de ne pas en avoir, car vous retenez un faut sentiment de protection.
Quels courriels faut-il éviter d'ouvrir ? Nous recevons tous des courriels accompagnés de fichiers-joint de personnes qui nous sont inconnues, ou le sont-elles toujours ? Parfois, l'expéditeur est une connaissance, alors que faire ? Si le message ne fait pas de sens contactez votre ami, son système est peut-être infecté.
|
