Sécurité : des erreurs 404 dangereuses...

Des hackers ont mis en ligne dernièrement des pages Internet qui exploitent les dernières failles d'Internet Explorer qui n'ont toujours pas été corrigées à ce jour (voir cette brève).

Selon le site spécialisé k-otik, les pages en question afficheraient une erreur 404 (erreur renvoyée lorsqu'on cherche à consulter une page web qui n'existe pas) mais chargerait en même temps un programme malicieux de type cheval de Troie ou d'autres troyens. Ces pages utiliseraient des failles qui permettent d'outrepasser la sécurité intégrée à Windows XP SP2 qui permet de prévenir l'utilisateur lorsque qu'un programme cherche à s'installer et à s'exécuter sur son ordinateur. Certains pirates auraient déjà compromis des serveurs appartenant à des groupes bien connus et notamment à des régies publicitaires.

Microsoft a annoncé dernièrement que les informations communiquées par Finjan Software, à propos de ces failles, pouvaient être trompeuses et erronées. La firme de Bill GATES n'a pas commenté la découverte de ces pages falsifiées. En attendant d'éventuels patchs, le seul moyen de se protéger serait d'employer un navigateur différent d'Internet Explorer.