Panda Software

Le Consortium World Wide Web (http://www.w3.org/) a développé une nouvelle norme – appelé P3P – pour que les utilisateurs puissent exercer un plus grand contrôle sur les données personnelles recueillies par les sites Web.

Notre lettre d’Oxygen3 24h-365d d’aujourd’hui se penche sur la " Stéganographie "une science composée d’un grand nombre de techniques pour cacher des données.

Les tout récents vers infectieux à entrer sur scène - LoveLetter, Timofonica et le nouveau VBS/ShellScrap.Worm (alias 'VBS/Life_stages' et 'VBS.StageVBS) – ont mis en exergue les dangers que représente l’option de Windows de cacher les extensions des fichiers dont les types sont connus.

Notre lettre Oxygen3 24h-365d d’aujourd’hui concerne la sécurité biométrique. C’est en effet qui est ressorti de la recherche de nouveaux systèmes d’authentification, comme offrant la sécurité la plus élevée dans l’identification utilisateurs, en se servant du corps humain comme d’une clé privée.

Panda Software met les utilisateurs en garde sur l’augmentation phénoménale des cas d’infections par le ver VBS/ShellScrap.Worm – alias " VBS/Life_stages " et " VBS.Stages Worm ". Panda conseille aux utilisateurs de faire preuve de la plus extrême vigilance avec leur courrier électronique, surtout s’ils remarquent les caractéristiques ci-dessous ; dans ce cas, le message qu’ils viennent de recevoir est infecté et ils devraient l’éliminer de leur système sur-le-champ.

Microsoft vient de sortir une mise à jour pour Windows 2000 qui empêche les utilisateurs d’augmenter localement leurs privilèges, dans certaines circonstances.

Faire des copies de sauvegarde périodiquement peut s’avérer complètement inutile si cette action n’est pas accompagnée par une série de mesures que notre Oxygen3 24h-365d détaille en partie aujourd’hui, et dont le but final est de protéger les données système aussi complètement que possible.

Notre lettre Oxygen3 24h-365d d’aujourd’hui est consacrée à " Serbian Badman " en raison de la large couverture médiatique dont il a récemment fait l’objet. En effet, ce code malveillant est très particulier puisque sa seule et unique mission consiste à se connecter à un serveur Web et à télécharger un second cheval de Troie nommé SubSeven.

La toute dernière version ICQ de Mirabilis – le ICQ2000a – n’élimine pas un lien temporaire qui contient des données confidentielles susceptibles d’être utilisées par un autre utilisateur pour accéder frauduleusement à la boîte aux lettres.