Après plusieurs semaines de silence, Apple a finalement décidé de proposer une mise à jour de son système pour nettoyer les machines infectées du malware MAC Defender.
Un malware circulant sur la Toile et ciblant les utilisateurs de Mac OS X se propage à vive allure et met en lumière la politique de support pratiquée par Apple.
L'éditeur de solutions de sécurité Intego annonce avoir découvert un nouveau malware ciblant les utilisateurs du système Mac OS X.
Après l'attaque de réseaux SCADA grâce à Stuxnet, l'Iran estime être à nouveau victime d'un malware. Selon les autorités, le ver « Stars » aurait été détecté à temps et aurait commis de faibles dommages.
Depuis la découverte de l'attaque d'un malware contre des installations iraniennes, la communication des autorités du pays varie. Après avoir feint de ne pas être touché, l'Iran avait expliqué avoir arrêté les auteurs de Stuxnet. Cette fois, un commandant du pays affirme que la firme Siemens serait complice.
Google vient d'annoncer par l'intermédiaire du blog de Chrome sa volonté d'optimiser la protection des utilisateurs de son navigateur. Pour ce faire, un nouveau système de protection intègrera sa prochaine version.
Toujours à l'affût de nouvelles victimes, les cybercriminels suivent les habitudes de consommation des internautes. En 2010, ils se seraient ainsi tourné de plus en plus régulièrement vers les deux phénomènes incontournables du moment : les réseaux sociaux et les terminaux mobiles connectés, selon les conclusions du rapport annuel émis par l'éditeur Symantec.
Suite à un reportage télévisé réalisé en Chine, NetQin est accusé d'avoir encouragé la diffusion d'un malware sur téléphones mobiles. Après infection, l'éditeur de sécurité proposait ses solutions aux clients touchés.
En guise de contre-mesures pour lutter contre les applications vérolées, Google propose un service baptisé « Android security Market ». Selon Symantec, des copies de l'application abriteraient des malwares plutôt tenaces.
Le cabinet de sécurité Trend Micro rapporte qu'une variante du malware ZeuS cible précisément les smartphones BlackBerry.
En parallèle des recherches menées sur le ver Stuxnet, certaines rumeurs ont la vie dure. C'est notamment celle qui attribue la paternité du malware aux services secrets israéliens. Cette fois, un général de l'armée d'Israël explique avoir été aux commandes de son élaboration.
Mercredi dernier, lors de la conférence dédiée à HoneyComb, la prochaine mouture d'Android, Google annonçait également une mise à jour de l'Android Market avec l'apparition d'un « web store ». Pour le spécialiste de la sécurité Sophos il s'agirait cependant d'une porte grande ouverte aux malwares en tous genres.
Spam sur le déclin et malwares en pleine ascension, voilà qui résume le dernier rapport établi par McAfee concernant « le paysage des menaces » au troisième trimestre 2010 (PDF). L'éditeur va même plus loin en annonçant le chiffre faramineux de 60 000 nouveaux malwares identifiés chaque jour.
Ces dernières semaines, un ver appelé Stuxnet se serait attaqué à des réseaux de type SCADA. Ces infrastructures appelés Supervisory Control And Data Acquisition (télésurveillance et acquisition de données) seraient ainsi la cible d'une classe particulière de malwares. Une position qui n'est pas partagée par l'ensemble du monde de la sécurité.
Le pays dévoile sa progression au sujet de l'enquête sur l'attaque du ver informatique Stuxnet. L'Iran annonce avoir déjà arrêté des espions qui seraient à l'origine de la propagation du malware. Même si le pays tient à rassurer la population sur le faible impact du ver sur les installations critiques, l'Iran ne précise pas s'il s'agit ou non des auteurs du virus.
Après avoir expliqué qu'une centrale nucléaire du pays n'avait pas été touchée par le malware, cette fois, l'Iran annonce avoir nettoyé les postes... infectés par Stuxnet. Mohsen Hatam, vice-ministre de l'Industrie chargé de la planification estime que les postes touchés ont bien été nettoyés.
Le nouveau réseau social Open Source baptisé Diaspora essuie quelques plâtres. Des vulnérabilités seraient ainsi présentes dans le code source du réseau. Du coup, certains blogs demandent de pouvoir partager plus facilement les exploits afin de les colmater.
Dans une récente étude publiée par le cabinet Dasient, spécialisé dans la sécurité informatique, il apparaît qu'au second trimestre 2010, 1,3 million de sites Internet ont été infectés. Cela représente une croissance de 50% par rapport au trimestre précédent. L'on dénombrerait désormais 200 000 types d'infections différentes contre 142 000 en début d'année.
Sur son blog dédié à la sécurité, Microsoft a récemment mis en garde contre un nouveau malware qui cible particulièrement les utilisateurs d'Internet Explorer, Google Chrome et Firefox sur Windows. L'attaque est générée depuis un site malveillant. Le processus commence avec une détection du navigateur utilisé par la victime. Par la suite la page web génère une fausse page d'alerte de sécurité en calquant cette dernière sur la version originale.
En 2008, l'Espagne a connu son cinquième plus grand désastre aérien avec le crash, peu après son décollage, du vol 5022 de Spanair : un accident qui causa la mort de 153 passagers et en blessa 19 autres.
Brad Pitt, Cameron Diaz ou encore Julia Roberts, autant de stars privilégiées par les pirates pour véhiculer des malwares sur Internet : c'est ce qu'annonce le dernier rapport de McAfee, intitulé « McAfee Most Dangerous Celebrities ».
Avec la prolifération sur Internet du bouton « J'aime » de Facebook, nombreux sont ceux qui pourraient se laisser tenter par une option opposée de type « Je n'aime pas » : c'est d'ailleurs ce qu'il se passe actuellement sur le réseau social. Malheureusement, il s'agit d'une arnaque.
Des spécialistes français en sécurité informatique viennent de mettre le doigt sur une nouvelle manière de mieux appréhender les malwares. L'équipe du laboratoire de haute sécurité (LHS) de l'Institut national de la recherche en informatique et en automatique (Inria) de Nancy a mis au point une méthode pour découvrir plus facilement les variantes d'un même virus, trojan, worm...
James Pratt, responsable d'Internet Explorer chez Microsoft, explique que SmartScreen, le dispositif de protection embarqué au sein du navigateur Internet Explorer 8, aurait bloqué plus d'un milliard de téléchargements de malwares.
Ce weekend, la plateforme communautaire YouTube a été victime d'une attaque par cross scripting (XSS). Cette méthode consiste à injecter du code malveillant directement au sein d'une page web. Les hackers ont ainsi réussi à contourner les restrictions de sécurité du formulaire de commentaires sur plusieurs vidéos du jeune chanteur américain Justin Bieber.
Le cabinet de sécurité Sophos rapporte sur son blog officiel qu'au sein de la dernière version de Mac OS X (10.6.4) déployée mardi dernier, Apple a également mis à jour son dispositif anti-malware.
Voici une découverte plutôt anodine : un cheval de Troie spécifiquement conçu pour s'immiscer au sein des machines tournant sur Linux. Contrairement aux menaces précédemment observées sur Linux, celle-ci ne cible pas les routeurs mais se trouve au sein du serveur IRC Unreal IRCd
Une forme de pages est actuellement en pleine explosion sur Facebook : celles qui proposent de découvrir une photo insolite, à condition d' « aimer » la page sur laquelle elle se trouve.
Le Dr Mark Gasson vient de mettre en application sa théorie selon laquelle un être humain pourrait notamment servir de véhicule à une intrusion informatique. Le professeur à l'université de Reading, au Royaume-Uni, explique s'être implanté une puce programmée pour ouvrir des portes de sécurité et débloquer son téléphone portable automatiquement.
