activer combler faille
-
- Article
- Nouvelle faille de sécurité de Mac OS X
- Secunia a révélé aujourd'hui une faille de sécurité touchant le système d'exploitation Mac OS X. Classifiée comme élevée (niveau 4 sur 5), cette faille permetterait à un tiers malveillant de compromettre un système vulnérable en élevant ses niveaux de privilège. La vulnérabilité mise en cause prend sa source dans une erreur dans com.apple.AppleDiskImageController lors du traitement d'images DMG corrompus. Il est donc recommandé de désactiver l'option "Ouvrir automatiquement les fichiers fiables" dans les préférences de son browser en attendant une mise à jour de sécurité venant combler la faille de la part d'Apple. Source Lire la suite
-
- Article
- IE 7 pour ce mois-ci
- La prochaine version d'internet Explorer numérotée 7.0, en développement depuis plusieurs mois déjà, devrait enfin voir le jour en version finale le 18 Octobre prochain. C'est en tout cas ce qu'annonce le blog des développeurs du butineur. Cette nouvelle version devrait enfin venir combler les failles de sa précédente version IE 6 qui n'a pas subit de mise à jour majeure depuis 2001 ! La montée en puissance du butineur alternatif FireFox pourrait donc bien être freinée par la sortie d'IE 7, qui se veut technologiquement dans son temps en embarquant un filtre anti-phishing, la gestion des onglets et de nombreuses autre nouveautés... Lire la suite
-
- Article
- Mac OS X 10.5 et 10.6 vulnérables
- Les experts de la société SecurityReason, spécialisée dans le domaine de la sécurité informatique, ont tout récemment annoncé, proof of concept à l'appui, qu'une vulnérabilité qualifiée de critique affecte Mac OS X 10.5 et 10.6. Cette même vulnérabilité avait déjà été récemment détectée et corrigée dans FreeBSD, NetBSD, Google Chrome ou encore FireFox. Toutefois Apple ne semble pas bien pressé d'appliquer un correctif à son OS, puisqu'à ce jour aucune mise à jour de sécurité n'est disponible pour combler la faille. Source Lire la suite
-
- Article
- Apple met à jour ses pilotes WiFi
- C'est au travers d'une mise à jour baptisée Security Update 2006-005 qu'Apple vient de mettre à niveau ses pilotes WiFi. Le but de cette MAJ : combler deux failles potentiellement dangereuses. Le premier trou de sécurité pourrait permettre à un utilisateur malintentionné de prendre le contrôle de machines connectées à un réseau sans fil dans lequel il aurait pris soin d'injecter un code malicieux. Dans ce cas, seul les Mac PPC sont infectés. La deuxième faille quand à elle permettrait le même genre d'attaque, mais en touchant cette fois-ci à la fois les Mac PPC et les Mac Intel. [...] Lire la suite
-
- Article
- Désimlockage de l'iPhone 1.1.1 : Ca y est !
- iPhoneSimFree, qu'il n'est plus la peine de présenter, commercialise depuis hier une solution matérielle permettant de désimlocker les iPhone tournant sous le firmware 1.1.1. La solution se base en fait sur une faille de Safari version mobile, qui permet d'accéder à la racine de l'appareil. Apple peut donc, par une simple mise à jour du firmware de la machine, combler cette faille et rendre inefficace les logiciels de désimlockage ou ceux permettantd'accéder à l'intérieur du téléphone. Des solutions gratuites devraient très vraisemblablement arriver dans les prochains jours. Deux semaines après la sortie du firmware 1.1.1, belle performance ! [...] Lire la suite
-
- Article
- La faille critique d'IE corrigée par Microsoft
- Microsoft a publié aujourd'hui un correctif visant à combler la faille affectant le navigateur maison Internet Explorer. La mise à jour concerne toutes les versions d'Explorer (5.0 à 8) et toutes les versions du système d'exploitation de Microsoft. Pour rappel, cette faille aura été le principal vecteur d'attaque lors du piratage ayant pris pour cible entre autre Google et un certain nombre de sociétés américaines. Celle-ci, combinée à la pratique de l'ingénierie sociale de manière particulièrement ciblée, aura permis aux hackers de prendre le contrôle d'un certain nombre de postes d'employés afin d'en tirer des informations. Le firme de Redmond aura donc réagit rapidement à ce problème. [...] Lire la suite
-
- Article
- Faille de sécurité chez Adobe!!
- Adobe prévient ses utilisateurs dans un bulletin de sécurité publié sur leur site officiel qu'une faille vient d'être découverte dans trois des logiciels phares de la société :s C'est le système de gestion des licences (Adobe License Management Service) qui s'est avéré vulnérable. Un composant utilisé pour l'activation du produit « peut conduire à un accès non autorisé à l'ordinateur du propriétaire » selon les dires d'Adobe. Les logiciels touchés sont les très célèbres et très utilisés Photoshop CS, Creative Suite 1.0 et Adobe Premiere 1.5. Adobe a cependant déclaré qu'il n'y avait pas encore eu de rapport d'exploitation de cette vulnérabilité par une personnes à la malice mal placée! [...] Lire la suite
-
- Article
- Mise à jour de sécurité pour Flash et Office
- Adobe et Microsoft vient de mettre à disposition des utilisateurs une mise à jour de leur produit respectif Flash et Office. Le premier reçoit un correctif de sécurité contre les failles récemment détectées. Si les systèmes Windows courent plus de risques que les Mac, l'éditeur appelle tous les utilisateurs à télécharger l'installeur de cette mise jour 11.6.602.180. Du côté de chez Microsoft, les mises à jours de sécurité concernent Office 2011 et Office 2008. En plus de combler quelques failles, elles corrigent de nombreux bugs comme la transition dans PowerPoint pour les utilisateurs de OS X Mountain Lion utilisant une puce NVIDIA. [...] Lire la suite
-
- Article
- Apple pourrait mettre fin à QuickTime sur Windows
- Il semblerait que QuickTime, le logiciel de lecture vidéo d'Apple, vive ses dernières heures sur Windows. En effet, la firme de Cupertino pourrait annoncer prochainement la fin de la prise en charge de cet outil sur l'OS de Redmond. L'information n'est pas encore officielle mais c'est l'éditeur TrendMicro qui aurait reçu cette confirmation de la part d'Apple. Le logiciel vidéo d'Apple ne serait tout simplement plus fiable. En effet, deux vulnérabilités auraient été repérées dans ce logiciel et TrendMicro encourage vivement les utilisateurs à désinstaller l'outil. [...] Lire la suite
-
- Article
- iOS 8.1.2 est disponible !
- Les mises à jour d'iOS se suivent. La dernière en date est disponible depuis hier soir. Estampillée iOS 8.1.2, elle s'adresse aux possesseurs d'iPhone, d'iPad et d'iPod Touch. Il s'agit d'une mise à jour corrective qui résout les problèmes concernant les sonneries achetées dans l'iTunes Store. Pas de nouveautés en perspective, les premiers retours parlent aussi de quelques améliorations concernant la gestion du Wi-Fi mais aussi une meilleure fluidité de Safari. [...] Lire la suite
-
- Article
- La deuxième bêta d’iOS 10.3.2 est disponible
- Hier soir, Apple a publié la deuxième préversion d'iOS 10.3.2 portant le numéro de build 14F5075a deux semaines après la bêta 1. Cette version de test était arrivée juste après la mise à jour corrective (10.3.1) sortie en quatrième vitesse pour combler une faille de sécurité au niveau du Wi-Fi. Quelles sont les nouveautés d'iOS 10.3.2 ? La firme de Cupertino ne les a pas détaillées, mais de ce qui en ressort, il ne faut pas s'attendre à de grosses améliorations du système d'exploitation. Vous relèverez tout de même quelques corrections au niveau de SiriKit, et d'une fonction SOS disponible pour l'Inde ainsi que quelques améliorations pour WebKit. Si vous souhaitez tout de même installer la mise à jour et que votre appareil est déjà équipé de la première bêta d'iOS 10.3.2 vous connaissez la chanson : rendez-vous sur votre iPhone ou iPad dans Réglages Général Mise à jour logicielle. [...] Lire la suite
-
- Article
- Apple enquête sur l'affaire des photos de stars nues
- Cette histoire est omniprésente sur le net depuis hier matin et pour cause. De nombreuses photos privées de stars hollywoodiennes sont actuellement en libre circulation sur la toile à cause d'une faille d'iCloud. Elles concernent notamment Jennifer Lawrence, Scarlet Johanson, Hillary Duff ou encore Avril Lavigne pour ne citer qu'elles. Autant dire que cette histoire ne met pas du tout en valeur le service de stockage de données en ligne d'Apple qui se retrouve en bien mauvaise posture. D'après les premières informations qui ont filtrées, le problème viendrait plus précisément de la fonctionnalité Localiser mon iPhone qui permet comme son nom l'indique de retrouver son appareil en cas de besoin. [...] Lire la suite
-
- Article
- Un malware pointe le bout de son nez sur iOS
- Contrairement aux produits Android, les appareils iOS sont bien moins concernés par les attaques de malwares en règle générale. Mais cela ne les rend pas intouchables pour autant. La preuve avec cette information qui nous vient de Palo Alto Research et qui atteste qu'un nouveau malware iOS vient de faire son apparition en Chine. L'équipe de recherche l'a appelé AceDeceiver et la particularité de celui-ci est qu'il s'attaque à des appareils non jailbreakés. En effet, il utilise une faille dans le système de DRM d'Apple : habituellement, lorsque vous téléchargez une application sur l'App Store, Apple envoie un code qui autorise l'installation de celle-ci sur votre appareil. [...] Lire la suite
-
- Article
- Flash 11.5 et Air 3.5 passent en version finale
- L'éditeur Adobe vient de publier les versions finales de ses logiciels Flash Player 11.5 et Air 3.5. Ces mises à jour présentent de nouvelles fonctionnalités à destination des développeurs, mais également un grand nombre d'améliorations de stabilité et de sécurité. Flash 11.5 et Air 3.5 sont maintenant disponibles en version finale sur le site d'Adobe. La mise à jour 11.5 a pour objectif de combler sept failles, pouvant conduire au plantage de l'ordinateur, mais surtout à la prise de contrôle de la machine par une tierce personne. L'éditeur a également amélioré la stabilité de son logiciel en corrigeant une série de bugs, plus ou moins importants. [...] Lire la suite
-
- Article
- iPhone 3GS: Apple corrige la faille du Jailbreak
- Apple a, pour le première fois, modifié en cours de production une faille de l'iPhone. Il s'agit plus précisemment de la faille de l'iPhone 3GS présente dans le boot ROM de l'appareil, et qui était principalement connue pour être utilisée par les outils de Jailbreak de la Dev-Team. Beaucoup s'insurgent donc contre Apple, en notant que la société a corrigé cette faille uniquement pour bloquer le Jailbreak auquel elle adresse désormais une guerre ouverte. Mais il faut également se souvenir qu'une faille reste une faille, et qu'il apparaît plutôt normal et même bon de la corriger, surtout lorsqu'elle est publiquement connue... Source Lire la suite
-
- Article
- Instashare partage vos fichiers entre Mac, iPhone et iPod Touch
- Si AirDrop, l'appli de partage de fichiers en WiFi est disponible sur OSX 10.7 Lion depuis un bail et qu'aucune application iOS ne propose un équivalent, le studio TwoManSow a mis au point Instashare, une alternative multiplateforme pour Mac, iPhone et iPod Touch, rectifiant ainsi le tir et répondant à une demande grandissante des utilisateurs. Prenant ainsi les devants et coupant du même coup l'herbe sous le pied d'Apple, Instashare pallie efficacement à l'un des talons d'Achille d'OS X, le partage de fichier façon Air Drop. Une sorte d'AirDrop upgradé en somme, puisqu'Instashare facilite le transfert de fichiers entre iPhone, iPod Touch et Mac. Débarqué sur l'App Store courant février, le programme et son application iOS permettent le partage instantané en WiFi ou Bluetooth de nombreux formats de fichiers entre votre Mac et tous vos appareils mobiles tournant sous iOS.Quasiment tous les formats de fichiers sont pris en charge : images, sons, vidéo, PDF etc... Concernant son utilisation, Instashare reprend le code graphique d'AirDrop, et aucune configuration n'est nécessaire. [...] Lire la suite
-
- Article
- 8 000$ par faille trouvée
- iDefense Labs vient de lancer un programme qui devrait interresser les chercheurs de failles en tout genre. En effet, la firme de sécurité propose pas moins de 8 000 dollars pour chaque faille trouvée dans Windows Vista ou dans Internet Explorer 7. iDefense ne s'arrête pas la en proposant d'ajouter pas moins de 2 000 à 4 000 dollars si le découvreur de la faille propose une méthode d'exploitation. Toutefois, la société ne compte pas distribuer son argent à tout va : seul les six premières personnes à se manifester bénéficieront de ces sommes. De plus, les failles découvertes devront être classées comme "critique" selon les critères de Microsoft. [...] Lire la suite
-
- Article
- Intego révèle 4 failles sur Mac OS X
- La société Intego, éditrice des logiciels de sécurité Intego Virus Barrier et Intego NetBarrier vient de publier un communiqué révélant quatre failles touchant le système d'exploitation Mac OS X. Trois d'entre elles sont directement liées au système d'exploitation d'Apple, alors que la quatrième est due à une mauvaise gestion des URLs de type RTSP par le logiciel QuickTime. La société précise qu'un utilisateur malintentionné pourrait profiter de cette faille afin de provoquer une surcharge dans la mémoire tampon du logiciel. Le descriptif de la faille de QuickTime est disponible ici et celui des trois autre failles ici. Source Lire la suite
-
- Article
- Quelques failles dans OS X
- Deux nouvelles failles viennent d'être découvertes sur OS X. L'une concerne une vulnérabilité dans le protocole IPv6, permettant à l'exploitant de refuser la connexion. Cette faille n'est pas exclusive à Mac OS X et touche également certaines versions de NeBSD et FreeBSD. La firme de sécurité Secunia relativise toutefois l'importance de cette faille, le protocole n'étant pour l'heure que très peu utilisé. L'autre faille concerne le mot de passe de session qui semble être préservé dans la mémoire après l'ouverture de la session, alors qu'il devrait être effacé (par l'application loginwindow.app qui ouvre le trousseau lorsque le mot de passe est donné ). Cette dernière requiert toutefois une présence physique sur la machine pour pouvoir l'acquérir. Apple a communiqué qu'elle corrigera cette dernière rapidement. Lire la suite
-
- Article
- Nouvelle faille windows
- Actualité peu banale aujourd'hui : Microsoft informe les utilisateurs de ses systèmes d'exploitation Windows 2000 Service Pack 4 et Windows XP Service Pack 1 qu'une faille importante les menace. Celle ci permet à un utilisateur de lancer une attaque DOS ponctuelle contre un système donné. Solution proposée par Microsoft : veillez bien à activer votre Firewall. Mais un patch n'aurait il pas été une meilleure réponse à cette faille? Pauvre cousins Lire la suite