spécialiser domaine sécurité
-
- Article
- Mac OS X 10.5 et 10.6 vulnérables
- Les experts de la société SecurityReason, spécialisée dans le domaine de la sécurité informatique, ont tout récemment annoncé, proof of concept à l'appui, qu'une vulnérabilité qualifiée de critique affecte Mac OS X 10.5 et 10.6. Cette même vulnérabilité avait déjà été récemment détectée et corrigée dans FreeBSD, NetBSD, Google Chrome ou encore FireFox. Toutefois Apple ne semble pas bien pressé d'appliquer un correctif à son OS, puisqu'à ce jour aucune mise à jour de sécurité n'est disponible pour combler la faille. Source Lire la suite
-
- Article
- Le spam discount
- L'industrie de l'inderground semble elle aussi touchée par la crise. Ainsi, selon une étude menée par la société G Data, spécialisée dans le domaine de la sécurité informatique, les prix pour une campagne de Spam auraient chuté de plus de 60 % en deux ans. En effet, alors qu'en 2007 une campagne de 20 millions de spams pouvait se négocier à environ 350 euros, à l'heure actuelle, il ne faudrait débourser que 150 euros pour la même quantité de mails. De plus, alors que les dernière tendances étaient à l'envoi de spam ciblés, il semblerait que pour compenser leur pertes, les spammeurs se tourneraient à nouveau vers l'envoi de Mails de masse. Pour rappel, pour le premier trimestre 2009, le spam représentait pas moins de 72% du traffic total en ce qui concerne l'échange de mail mondial. [...] Lire la suite
-
- Article
- Une faille 0-day dans Safari
- La société Secunia, entreprise spécialisée dans le domaine de la sécurité, a émit aujourd'hui un bulletin d'alerte concernant une faille 0-day dans le butineur d'Apple Safari. Cette faille est avérée dans la version Windows XP du logiciel, et pourrait bien affecter la version Mac OS X selon Intego, le fabriquant d'antivirus spécialisé pour Mac. La brèche donne la possibilité à un attaquant de faire planter le navigateur, voir d'exécuter du code arbitraire sur la machine hôte, en utilisant un problème de gestion de la mémoire au moment de la fermeture d'une fenêtre pop-up. l'heure actuelle, aucune solution n'est disponible afin de remédier au problème, si ce n'est de désactiver Javascript ou ne surfer que sur des sites de confiance. Source Lire la suite
-
- Article
- Un trojan en cours de portage sur Mac
- Selon la société Sophos, spécialisée dans le domaine de la sécurité informatique, le trojan darkComet, très répandu dans le monde Windows, serait en cours de portage sur Mac OS X. l'heure actuelle, le pendant Mac de ce vers, baptisé OSX/MusMinim-A, n'est pas encore terminé, mais semble permettre quelques mauvaises manipulations : Placer des fichiers textes sur le Bureau Redémarrer, arrêter, mettre en veille la machine infectée Lancer des commandes Shell [...] Lire la suite
-
- Article
- Symantec s'oppose au développement de Windows Vista
- Le nouveau système d'exploitation de Microsoft, je nommerais Windows Vista, sera-t-il une nouvelle fois retardé, mais cette fois-ci pour une question d'ordre judiciaire ? En effet, la firme Symantec, spécialisée dans le domaine de la sécurité informatique, vient d'attaque Microsoft en justice, sommant le géant mondial de stopper le développement de Vista. Motif : l'accusé aurait utilisé des technologies de stockage dont Symantec est l'unique propriétaire. Plus précisemment, Microsoft avait, en 1996, acquis une licence d'exploitation de la technologie en question auprès de Veritas, une société rachetée par Symantec l'an dernier pour 10,2 milliards de dollars. Selon ce dernier, la firme de Bill Gates aurai outrepassé les droits relatifs à sa licence et en aurait détourné les technologies pour les implanter dans divers logiciels. [...] Lire la suite
-
- Article
- Le jailbreak d'iPad 2 et iPhone 4S sous iOS 5 avance
- Si depuis maintenant plusieurs semaines le jailbreak d'iOS 5 est disponible pour les iPhone 3GS, 4 et iPad 1, deux iDevices font encore de la résistance jusqu'à présent : l'iPhone 4S et l'iPad 2. La principale difficulté rencontrée par les hackers serait au niveau du processeur A5 équipant les deux appareils, qui implique des spécificités techniques rendant difficile le contournement des protections mises en place par Apple. Mais les choses pourraient bien évoluer dans les prochaines semaines, car le hacker pod2g, spécialisé dans le domaine de la sécurité sur iOS, annonce sur son twitter avoir effectué un pas important au niveau du jailbreak des périphériques équipés d'un processeur A5 : I made a step today for the A5. With some luck we could expect a release in a week. [...] Lire la suite
-
- Article
- Symantec perd la boule?
- Qu'arrive t il à Symantec? Un excès de pastis? Un Scotch mal digéré? En tout cas les dernières allégations de la firme peuvent laisser perplexe. En effet, selon cette entreprise spécialisée dans le domaine de la sécurité, FireFox, le navigateur de Mozilla, est un plus grand risque de sécurité pour l'utilisateur que ne l'est Internet Explorer. [...] Lire la suite
-
- Article
- America.com bientôt en vente
- Nouvelle source de flux monétaires importants, la vente de nom de domaine extrêmement populaire fait beaucoup parler ces dernières semaines. Après les récentes ventes de Pizza.com, Korea.com ou encore à un autre niveau Business.com, c'est au tour du nom de domaine America.com de se voir mis aux enchères. Ainsi, dès demain, ce sera sur la plateforme spécialisée GreatDomains.com que ce domaine sera mis en vente pour une période d'une semaine. Un prix de réserve d'un millions de dollars a été fixé, mais celui-ci devrait rapidement être dépassé, sa valeur étant estimée entre 3,5 et 7,3 millions de dollars par les cabinets spécialisés. Source Lire la suite
-
- Article
- L'INRA et Microsoft main dans la main pour la sécurité
- L'Institut national de recherche en informatique et en automatique (INRIA) et Microsoft vont associer leur savoir en créant un laboratoire en France spécialisé dans la sécurité et le développement de logiciels scientifiques. Les résultats de ces travaux seront mis à disposition gratuitement de la communauté scientifique. L'investissement de Microsoft dans le projet s'élèverait à 10 millions d'euros. Une belle initiative qui mérite d'être soulignée. Reuters Lire la suite
-
- Article
- Un virus compatible Windows et LinuX
- La société Kapersky, spécialisée dans la sécurité informatique, a découvert un virus capable d'infecter les machines utilisant le système d'exploitation Windows, mais également LinuX. Ce virus, bien qu'inoffensif en soi, montre à nouveau (un malware s'executant sur ces deux OS avait déja fait son apparition en 2001) que les infections multi plateformes sont possibles. Virus.Linux.Bi.a/ Virus.Win32.Bi.a, c'est son nom, relance ainsi cette pratique, permettant potentiellement d'infecter une plus grande population. Mais il faut savoir que l'interopérabilité a un prix : les dommages provocables par un tel virus sont fortement limités, car le code doit à la fois être executable sur toutes les plateformes visées. Lire la suite
-
- Article
- Google rachète DoubleClick
- Google étend une nouvelle fois ses tentacules en annonçant vendredi le rachat de la société DoubleClick pour la somme de 3,1 milliards de dollars. Cette société est notamment spécialisée dans le domaine de la publicité en ligne. Google semble vouloir prendre davantage d'influence sur ce marché lucratif, aussi bien au niveau textuel (AdWord) qu'au niveau graphique (bannières publicitaires). C'est la plus grosse acquisition de Google, devant le rachat de la plateforme multimédia YouTube, qui fût finalisé à hauteur de 1,65 milliard de dollars. Source Lire la suite
-
- Article
- AppStore: plus de livres que de jeux en septembre
- Une étude menée par Flurry, société spécialisée dans ce domaine, nous apprend que depuis le mois de septembre l'AppStore reçoit plus de nouveaux eBooks que de nouveaux jeux. Après la compétition avec les consoles portables et principalement la Nintendo DS, Apple apparaît donc en bonne place pour combattre Amazon et son Kindle par exemple. Après, rien ne dit que les eBooks sont plus téléchargés que les jeux, mais il appartient à la Pomme de faire connaître ces ressources peut-être encore trop cachées. Quelques rumeurs indiquent d'ailleurs que la tablette d'Apple, qui devrait être présentée en janvier prochain, laissera une place importante à ces livres numériques. Source Lire la suite
-
- Article
- Geinimi : un premier Troyen visant Android
- En fin de semaine dernière, une alerte a été lancée par quelques sociétés spécialisées dans la sécurité informatique au sujet d'un virus de type Troyen ciblant la plateforme mobile Android. Celui-ci, baptisée Geinimi, se propage par l'intermédiaire d'applications infectées, recompilées, et distribuées depuis des repository tiers basés en Chine. Le ver serait capable de récupérer certaines informations du téléphones (coordonnées GPS, EMEI, liste d'applications installées) ainsi que de demander l'installation ou désinstallation de programmes. Selon certaines de ces sociétés expertes en sécurité, Geinimi pourrait avoir été créé afin de récupérer un maximum d'informations sur les utilisateurs pour leur proposer des publicités ciblées. Source Lire la suite
-
- Article
- Trop de réseaux Wi-Fi non sécurisés
- La société RSA Security, qui comme son nom l'indique, est spécialisée dans la sécurité informatique, annonce, à travers la publication d'une enquête annuelle, que nombre d'entreprises ne sécurisent pas leur réseaux Wi-Fi, ce qui pourrait leur poser de nombreux problèmes. Ainsi, selon cette étude, environ 22% des entreprises parisiennes ne se seraient en aucune façon protégées contre une éventuelle intrusion. À celà il faut ajouter les nombreux réseaux domestiques non configurés se dévellopant de manière exponentielle, notamment grâce aux offres innovantes des FAI français à travers leurs divers Box. Ces nombreux réseaux, accessible par n'importe quel passant, car non protégés par mot de passe, font le bonheur de certains, mais peuvent poser de nombreux problèmes à leur propiétaire : les intrusions dans le réseaux domestiques sont en effet accessibles totalement librement. Source Lire la suite
-
- Article
- Un ver fraude la pub par click
- Décidemment, on trouve, dans la famille des vers prenant pour cible les PC équipés de Windows, de nouvelles têtes plutôt originales. C'est ainsi que la société Panda Software, spécialisée dans la sécurité sur internet, vient de révéler un réseau de 34 000 PC zombies dont le but était tout simplement de frauder les divers systèmes de paiement publicitaire par click. En effet, le ver, dénommé Clickbot.A, une fois la machine infectée, met en place un système de clicks automatisés ciblant certaines bannières sur internet, soigneusement mises en place par l'administrateur du réseau zombie. Le tout étant soigneusement orchestré : nombre limité de clicks par IP afin d'éviter de se faire repérer trop facilement. Source Lire la suite
-
- Article
- Un nouveau troyen sur Mac OS X ?
- De nombreuses sociétés spécialisées dans la sécurité informatique ont émis dernièrement une alerte concernant l'apparition d'un nouveau cheval de Troie sur le système d'exploitation Mac OS X. Notamment présent sur certains site pornographiques (bande de petits coquins), le malware se présente sous la forme suivante : lors de la visite d'une page, un message d'erreur alerte l'individu de la nécessité d'installer un codec supplémentaire pour lire une vidéo. Si l'utilisateur obtempère, un fichier nommé cleanlive.dmg sera téléchargé sur la machine distante. Selon la configuration du navigateur, celle-ci se montera automatiquement et débutera l'installation du troyen. Ce dernier se chargeant notamment d'entrer en contact avec un serveur web et de télécharger, puis installer automatiquement un autre groupe de malwares. [...] Lire la suite
-
- Article
- Une vulnérabilité de Flash permet d'exploiter votre webcam
- La société SecTheory , spécialisée dans la sécurité informatique, a révélé ces derniers jours une faille importante du lecteur Flash Player d'Adobe permettant à un hacker d'activer le micro ainsi que la webcam d'un internaute à son insu. La méthode employée, dénommée ClickJacking [...] Lire la suite
-
- Article
- Un trojan demande une rançon
- Un nouveau type de virus fait petit à petit son trou dans l'univers des trojans. Qualifié de Ransomware, ce type de virus propose de désactiver ses méfaits en l'échange d'une rançon. Ainsi, tout récemment, l'un de ces trojans a fait son apparition sur le web. Celui-ci, lorsqu'il infecte la machine, crypte tous les fichiers de type Word, Excel, et base de données (Access, Oracle...). Une fois son méfait accomplis, il propose à l'utilisateur de donner le mot de passe permettant de récupérer ses fichiers moyennant la somme de 300 dollars, devant être versée sur un compte eGold. [...] Lire la suite
-
- Article
- Le SPAM en expansion phénoménale
- Depuis déjà quelques semaines, plusieurs sociétés spécialisées dans la sécurité informatique font état de rapport alarmant sur la recrudescence du SPAM sur la toile. De nouvelles techniques permettent en effet aux spammeurs de passer outre les filtres mis en place par les fournisseurs d'accès à internet : vous l'avez sans doute remarqué, nombre de spams se composent désormais d'une simple image sur laquelle est écrit le texte publicitaire. Les filtres des FAI ne permettent pas encore de détecter ce type de polluels qui envahissent nos boite emails. Le nombre de réseaux de type Botnet (réseaux de PC infectés par un virus et permettant à l'individu en ayant le contrôle d'envoyer des millions de spams par semaines) est également en forte recrudescence. Pour la société SoftScan, le SPAM représenterait aujourd'hui 89,07 % du volume total des emails échangés sur le toile. [...] Lire la suite
-
- Article
- L'anti-pirate Kapersky piraté
- La société Kapersky possède aujourd'hui une certaine renommée dans le domaine de la sécurité informatique. Editeur d'un antivirus bien connu des utilisateurs de Windows, la société a tout récemment subit la loi de l'arroseur arrosé. En effet, une tentative fructueuse de hacking a eu lieu dans la journée d'hier sur le site web usa.kapersky.com. Révélées par le site hackersblog.org, une série de captures d'écran permettent de voir que l'injection SQL à la base de ce hack a notamment permis de révéler au grand jour la liste des tables du site internet, ainsi que la possibilité d'entrer dans les parties privée en contournant les systèmes traditionnels d'identification. La faille a toutefois rapidement été comblée puisque 30 minutes après la découverte du problème, la faille était comblée. [...] Lire la suite