Deux tiers des failles critiques ne sont pas colmatées

Les éditeurs semblent de plus en plus impuissants face aux vulnérabilités, qui sont de plus en plus nombreuses. Le laboratoire IBM X-Force en a dénombré 4 396 au premier semestre 2010, ce qui représente une augmentation de 36 % par rapport à 2009. Un record.

Parmi toutes ces failles, 55% n'ont pas été colmatées jusqu'à présent. Ce taux s'élève à 71% si l'on se restreint uniquement aux failles critiques. Les grands éditeurs sont généralement beaucoup plus performants que cette moyenne générale. Contrairement à ce que l'on pourrait penser, Adobe est même le mieux classé, avec seulement quelques pour cents de failles non colmatées. Chez les autres, c'est très variable. Sun colmate mieux les failles critiques que les autres. A l'inverse, un tiers des failles critiques chez Google ne sont pas traitées (...).

Source : 01net.com

Un seul réseau pirate enverrait 4 spam sur 10

L’éditeur de logiciels de sécurité Symantec estime que plus de 40% du spam est envoyé depuis un seul réseau pirate, nommé Rustock.

Ce réseau est bien évidemment constitué de botnets, c'est-à-dire un réseau d’ordinateurs zombies contrôlés à distance par un pirate informatique pour lancer des attaques en masse, et serait capable d’après Symantec, de mobiliser 2,5 millions d'ordinateurs piratés et d’envoyer environ 43 milliards de spam par jour, ces derniers faisant principalement de la publicité pour des produits dits pharmaceutiques.

Source : zataz.com

Spam : le piège des appels à l’aide et des gains financiers

Dans la catégorie des spams il peut vous arriver de recevoir des emails qui font appel à votre sensibilité et à votre sollicitude pour venir en aide à un enfant malade. D’autres vous proposent simplement de répondre à quelques questions et, pour ce faire, de télécharger un document à priori inoffensif du style Word ou Powerpoint. Ou encore un mail vous annonce que vous êtes l’heureux bénéficiaire d’une somme d’argent bloquée à l’étranger.

Ce ne sont pas vraiment des chaînes de lettre mais des canulars et les risques n’en sont pas moindres puisqu’en

-   ouvrant le mail vous confirmez la validité de votre adresse qui peut ensuite être réutilisée

-   répondant positivement aux sollicitations d’aide vous pouvez être victimes d'escroquerie en communiquant vos données bancaires

-   téléchargeant la pièce jointe au spam, vous pouvez installer le logiciel malveillant qu’il est susceptible de contenir et mettre en danger l’intégrité de votre matériel informatique

 

Ci-dessous quelques exemples de ce type de spam :

 

  

De manière générale, en ouvrant ou en répondant à un spam vous vous exposez à ce qui suit :

-   Saturation de votre messagerie : les canulars, chaînes de lettre ou publicité qui incitent à la transmission de l'e-mail ont pour but de saturer le réseau et votre boîte e-mail.

-   Diffusion de votre adresse e-mail à de nouveaux spammeurs : votre adresse e-mail risque d'être enregistrée dans des listes qui sont ensuite revendues.

-   Virus sur votre ordinateur : si le spam contient une pièce jointe ou un lien douteux, il peut dans ce cas contenir un virus et mettre en danger la sécurité de vos données personnelles. Votre ordinateur peut aussi être contrôlé à distance et servir à l'envoi de spam.

-   Phishing : le spammeur se fait passer pour votre banque, votre opérateur ou un autre organisme afin de récupérer vos informations personnelles

Les 10 symptômes d'une infection

PandaLabs présente la liste des dix signes les plus fréquemment rencontrés qui doivent alerter l'utilisateur sur une probable infection de son système.

Les dix symptômes d'infection selon PandaLabs :

1- Mon ordinateur est soudainement devenu très volubile : de nombreuses popups apparaissent, des messages sur le bureau  ainsi que des publicités prétendant que votre PC est infecté et a besoin de protection… Ce sont des signes typiques d'une infection. Aucun doute à avoir : un logiciel espion ou un faux antivirus s'est infiltré sur votre PC.

2- Mon ordinateur est extrêmement lent… Cela peut signifier beaucoup de choses, notamment une infection de virus. Lorsqu'un logiciel malveillant (virus, ver, cheval de Troie…) infecte votre PC, il exécute des tâches qui peuvent consommer beaucoup de ressources, ce qui rend votre ordinateur plus lent que d'habitude.

3- Des programmes ne démarrent plus. Cela fait plusieurs fois que vous essayez de lancer une application depuis le menu Démarrer ou le Bureau et rien ne se produit ? Parfois, c'est même un autre logiciel qui s'ouvre à la place ? Comme dans le cas précédent, si un autre problème peut être à l'origine de ce dysfonctionnement, la présence d'un virus sur votre ordinateur est une hypothèse à prendre en compte.

4- Je ne peux plus me connecter à Internet ou ma connexion est très lente. La perte de la connexion Internet ou une connexion plus lente peut être le signe d'une infection mais également d'un problème avec votre fournisseur d'accès ou votre modem. Si un malware est présent sur votre PC et se connecte à des sites malveillants, cela réduit la bande passante disponible et peut même rendre pratiquement impossible d'accéder à Internet.

5- Lorsque je me connecte à Internet, des fenêtres de toutes sortes s'ouvrent et le navigateur affiche des pages que je n'avais pas demandées. Ce comportement est un signe certain d'infection. De nombreux logiciels malveillants sont conçus pour générer du trafic sur des sites web donnés et vous amener à votre insu sur des pages malveillantes et des sites contrefaits pour vous inciter à révéler des informations personnelles telles que vos données bancaires et vos mots de passe.

6- Des fichiers ont disparu ! Bien que moins fréquentes que par le passé, certaines menaces sont conçues pour supprimer, déplacer ou chiffrer des documents… et vous demander ensuite de payer pour les récupérer.

7- Mon antivirus a disparu et mon firewall est désactivé ! Une fois le PC infecté, la première action des virus est souvent d'essayer de désactiver les systèmes de sécurité. Si un seul logiciel est désactivé, cela peut être dû à un problème spécifique à celui-ci mais, si tous vos systèmes de sécurité sont désactivés en même temps, une seule conclusion s'impose : votre PC est infecté.

8- Mon ordinateur me parle dans une langue étrange… La langue de certains programmes change, l'écran est basculé, le bureau est attaqué… Pas de doute, un virus s'est immiscé sur votre PC !

9- Les bibliothèques de jeux et de logiciels ont disparu de mon ordinateur. Une fois de plus, cela peut être le signe d'une infection ou bien d'un problème tout autre, par exemple une désinstallation incomplète ou mal effectuée.

10- Mon ordinateur est devenu complètement fou. Si votre PC commence à agir tout seul, si vous découvrez que des emails ont été envoyés depuis votre PC à votre insu, que des sessions Internet ou des logiciels s'ouvrent et se referment d'eux-mêmes, il est plus que probable que vous êtes infecté par un logiciel malveillant.

Cameron Diaz: la star la plus dangereuse d'Internet

L'actrice Cameron Diaz est la star la plus dangereuse d'internet, juste devant Julia Roberts, à en croire le dernier classement annuel de la société de sécurité informatique McAfee.

Derrière la blondeur et le sourire angélique de Cameron Diaz se cache la personnalité la plus dangereuse d'internet. Un dixième des sites web consacrés à l'actrice de 37 ans renferme en effet des logiciels malveillants destinés à dérober des informations aux internautes, écrit l'éditeur de logiciels de sécurité McAfee dans une étude publiée jeudi.

Cameron Diaz devance dans l'ordre deux autres actrices américaines: Julia Roberts, deuxième, et Jessica Biel, qui occupait l'an dernier la première place. Les pirates utilisent les célébrités comme appâts pour pousser les fans à télécharger des contenus apparemment inoffensifs, mais qui dissimulent des programmes destinés à dérober mots de passe et autres informations personnelles, explique David Marcus, directeur de la recherche en sécurité chez McAfee Labs (...).

Lire la suite: sfr.fr (Source Reuters/AFP)

Une fausse application sur Facebook

Des escrocs proposent sur Facebook une fausse application, intitulée "Je n'aime pas" ("dislike" en anglais), afin de récolter des informations personnelles à des fins criminelles. Le réseau social et la firme de sécurité informatique Sophos ont révélé l’arnaque mardi sur la page internet Facebook Security et affirment s’efforcer d’y mettre fin.

Ce bouton "Je n'aime pas", qui rappelle la fonction "J'aime", est censée permettre aux membres du réseau d'exprimer en un clic leur opinion sur des messages, liens et commentaires de leurs amis.

Mais les utilisateurs piégés sont ensuite priés de répondre à un sondage par le biais duquel les escrocs tentent de leur extorquer des renseignements personnels : email, numéro de téléphone, loisirs, ou encore habitudes de consommation. Ces derniers revendent ensuite ces informations privées à des fins de marketing, de publicité ou de piratage.

Une fois la fausse application acceptée sur leur compte Facebook, "les utilisateurs croient mettre à jour le statut de leur page" mais en fait, ils envoient "sans le savoir un message à leurs amis qui leur recommande d'installer à leur tour" cette fausse application, a expliqué l’entreprise Sophos.

L'arnaque est d'autant plus pernicieuse que de nombreux membres du réseau social réclament depuis longtemps un bouton du type "Je n'aime pas". Une demande que l’entreprise Facebook n’envisage toujours pas de satisfaire. (source Europe 1)

Lire aussi cette info sur sfr.fr

SMS, appels manqués: gare aux arnaques

30.000 messages frauduleux sont signalés chaque mois. Et il reste difficile de lutter contre.

"Salut, c'est Sophie ! Rappelle-moi vite au 08...". Inoffensif au premier coup d'oeil, ce SMS pousse le destinataire crédule à appeler, sans le savoir, un numéro surtaxé. Une arnaque simplissime et très lucrative,mais difficile à combattre. "Pour monter une affaire comme celle-là (...) il faut quelques ordinateurs et puis c'est tout", note le directeur général de la Fédération française des télécoms, Yves Le Mouël. Quelque 30.000 SMS frauduleux sont ainsi signalés chaque mois par des clients au numéro d'alerte 33700.

Autre arnaque : celle des "ping calls", une pratique plus récente mais qui gagne du terrain. Il s'agit d'appels très brefs que le destinataire croit avoir ratés. Lorsqu'il rappelle, il tombe sur un numéro surtaxé.

Qu'il s'agisse de SMS ou d'appels en absence, le propriétaire du téléphone peut signaler le numéro en 08 ou le numéro à l'origine du texto en envoyant un SMS au 33700.    Source: Europe1.fr

Lire la suite sur Europe1.fr

 

Les menaces informatiques explosent

Arnaques à la Coupe du monde de football, botnets en pagaille, clé USB infectieuses négligemment «oubliées»... Les cybercriminels s'en sont donnés à cœur joie au cour du deuxième trimestre 2010. L'éditeur McAfee rapporte que six millions de nouvelles occurrences à éviter ont fait leur apparition au cours du seul deuxième trimestre pour un total de 10 millions de nouveaux fichiers infectieux créés entre le 1er janvier et le 30 juin 2010.

« Les logiciels malveillants ont atteint le plus haut niveau jamais atteint, transformant le printemps 2010 en un semestre record en termes de production de logiciels malveillants », selon l'éditeur. Pas moins de 55.000 nouveaux fichiers malveillants apparaissent ainsi chaque jour en moyenne, essentiellement des fichiers qui s'exécutent automatiquement (AutoRun) et des trojans qui installent des voleurs de mots de passe. Les malwares les plus populaires privilégient désormais les clés USB (sur lesquelles on retrouve les fichiers auto-exécutables). Ils sont suivis des faux logiciels antivirus et des maliciels propres aux réseaux sociaux.

Lire la suite : www.silicon.fr

La Wii, PS3 ou Xbox 360,des failles de sécurité pour les entreprises

La semaine dernière, durant la conférence Defcon qui traite de pirates et de sécurité, deux hackers ont fait une démonstration qui prouve que les consoles de jeu sont aussi une faille pour les entreprises qui en laissent à la disposition de leurs employés dans une salle de détente, oubliant trop souvent que ces machines sont connectées à Internet, mais pas nécessairement protégées.

Le duo a ainsi montré comment utiliser une Wii connectée à Internet pour introduire un virus sur un réseau interne d'entreprise avant de répéter l'expérience avec une DS. Le même résultat pouvant être obtenu avec une PS3 ou une Xbox 360, mais on suppose que l'aspect plus "inoffensif" des machines de Nintendo a motivé leur choix.

Lire la suite sur : www.jeuxvideo.com

Le désimlockage de l´iPhone dangereux ?

Exclusif - Alors que les boutiques permettant de désimlocker les iPhones pullulent, les utilisateurs se mettent en danger.

Depuis sa sortie, le téléphone portable d'Apple attire les regards et les convoitises. La grande mode, désimlocker son mobile, le jailbreaker. Une option "underground" qui permet de faire sauter la protection mise en place par Apple et, dans le meilleur des cas, installer des applications non reconnues par le géant américain. Des applications faites à la maison par des passionnés. Pour être très honnête, la grande majorité des iPhones jailbreakés le sont surtout pour copier des applications payantes devenues gratuites grâce à cette modification.

Bref, de plus en plus de boutiques proposent de débloquer l'iPhone à votre place. Rapide et pas cher. Nous avons pu constater, via plusieurs "spots" à la mode, que désimlocker son portable vous met clairement en danger. Prenons l'exemple du marché de Derb Ghellef (Casablanca), le souk marocain dédié à l'électronique, aux décodeurs, téléphones portables et autres cartes pirates pour décodeurs TV. Il nous a suffit d'apporter notre mobile test, de payer quelques dirhams, pour comprendre le problème. Un tour de passe-passe électronique qui risque de devenir un véritable cauchemar pour les consommateurs pensant faire une bonne affaire. [...]

Lire la suite sur : www.zataz.com