Actualités : Adobe, Applications
|
Logiciels
Alerte BitDefender : Une nouvelle attaque de type 'Zero-Day' contre les applications Adobe® Reader, Flash Player et Acro...Alerte BitDefender. Une nouvelle attaque de type 'Zero-Day' contre les applications Adobe® Reader, Flash Player et Acrobat. [...] Alerte BitDefender. Une nouvelle attaque de type 'Zero-Day' contre les applications Adobe® Reader, Flash Player et Acrobat. Une nouvelle attaque de type Zero-Day' contre les applications Adobe® Reader, Flash Player et Acrobat Un bug dans le fic. [...] Adobe Reader et Acrobat 9.x pour Windows, Macintosh et les systèmes d'exploitation UNIX (en raison du sous-composant authplay.dll livré avec les deux applications). [...] BitDefender® protège contre les nouvelles vulnérabilités d'Internet Explorer® 6 et 7Cette approche est semblable à celle décrite dans CVE-2010-0249 utilisée lors des attaques ciblées contre 34 grandes entreprises dont Google et Adobe. [...] Microsoft annonce que l'exploit est déjà en circulation et qu'un patch sera mis à la disposition des utilisateurs dès que possible. En fait, l'éditeur publiera sans doute un correctif lors du prochain patch Tuesday, c'est-à-dire le 13 avril. Puisque la version 8 d'Internet Explorer® n'est pas vulnérable à cette attaque, il serait logique de l'adopter immédiatement. [...] Cependant, de nombreuses applications propres à certaines entreprises fonctionnant avec les versions 6 et 7 d'Internet Explorer® pourraient ne pas fonctionner correctement avec Internet Explorer 8. [...] Top 10 BitDefender des menaces septembre 2009 : En septembre encore, les cL'Exploit.PDF-JS.Gen, qui utilise une faille dans la façon dont certaines versions d'Adobe Reader analysent le code javascript inséré, se retrouve en cinquième position avec 4,09% des infections. [...] Marc Blanchard, Epidémiologiste et Directeur des Laboratoires Editions Profil / BitDefender en France déclare. La recrudescence des infections actives via le web (HTTP) se confirme de mois en mois. L'exploitation des navigateurs et des visualisations de pages PDF permettent aux malwares de pénétrer dans les systèmes (ordinateurs) des internautes sans attaquer de manière frontale les ordinateurs via le réseau internet. [...] Ces exploitations permettront un passage tout en douceur d'une machine saine à une machine zombie. Une fois la machine exploitée, le malware se sert des unités de masse USB (clefs, disques durs externes, etc) pour se propager via les Autoruns, car les échanges de données par les clefs USB sont très fréquentes vu leurs importantes capacités. [...] Top 5 BitDefender des e-menaces de mars 2010 : Les chevaux de Troie domineAvec 6,19% des infections totales, Win32.Worm.Downadup.Gen, (aussi appelé Kido ou Conficker), se maintient en deuxième position, comme au cours des trois derniers mois. Ce ver exploite une vulnérabilité connue de Microsoft® Windows®. Pour éviter d'être infecté, il suffit de mettre à jour son système d'exploitation et la solution de sécurité installée sur son PC explique Catalin Cosoi, chercheur des Laboratoires BitDefender. [...] La troisième e-menace de ce classement du mois de mars est Exploit.PDF-JS.Gen, qui manipule le moteur Javascript d'Adobe PDF Reader® afin d'exécuter du code malveillant sur les ordinateurs, avec 5,30% du total des infections. [...] Le classement s'achève avec Trojan.JS.Downloader.BIO, un code Javascript inséré dans des pages web légitimes via des techniques d'injection SQL, ciblant uniquement les sites web conçus en ASP. Il crée également des cookies avec différentes informations sur la victime (les sites consultés et les horaires de connexion) et les envoie à un site Internet basé en Chine. [...] 13% des systèmes aux États-Unis sont infectés par un " cocktail " de malwares explosif 'Zbot'Le message non sollicité invite les utilisateurs à appliquer une nouvelle configuration à leur boîte de réception afin de mettre à jour plusieurs Mises à niveau de sécurité qui sont disponibles. Le lien de l'e-mail conduit vers une page Web avec les logos de Microsoft® Office® et demande aux utilisateurs de télécharger et de lancer un fichier exécutable censé mettre à jour les paramètres de leur messagerie. [...] Au lieu de cela, ils reçoivent un puissant cocktail de malwares comprenant Trojan.SWF.Dropper.E, nom générique d'une famille de chevaux de Troie au comportement similaire. il s'agit de fichiers Flash qui n'affichent habituellement aucune animation/image particulière mais déposent et exécutent plusieurs fichiers malveillants (en exploitant la vulnérabilité Shockwave Flash de logiciels Adobe). [...] Les dernières variantes peuvent aussi dérober des informations bancaires, des données de connexion, l'historique des sites Web visités et d'autres éléments saisis par l'utilisateur. Elles prennent également des captures d'écran du bureau de la machine compromise. [...] Top 5 BitDefender des e-menaces de février 2010 : Les périphériques amoCatalan Cosoi, chercheur chez BitDefender® rappelle que les périphériques externes devraient être analysés régulièrement avant d'ajouter qu' il s'agit d'une mesure de sécurité destinée particulièrement aux périphériques ayant été utilisés dans des bibliothèques, des cybercafés et d'autres lieux publics connus pour être des sources d'infection. [...] Win32.Worm.Downadup.Gen a progressé d'une place par rapport au mois de janvier. En deuxième position, avec 6,24% des infections totales, ce ver exploite une vulnérabilité de Microsoft® Windows® bien connue. La présence constante de ce ver dans nos classements mensuels sur les malwares révèle la réticence de la plupart des utilisateurs à mettre à jour leur système d'exploitation et leur solution antimalware installée en local, ainsi qu'à installer des correctifs de sécurité publiés par Microsoft® il y a plus d'un an maintenant, explique Catalin Cosoi, chercheur chez BitDefender®. [...] En troisième et en quatrième position de ce classement de février, Exploit.PDF-JS.Gen et Exploit.PDF-Payload.Gen correspondent respectivement à 5,13% et 4,21 % des infections totales. Sous ces noms sont regroupés des fichiers PDF manipulés exploitant différentes vulnérabilités détectées dans le moteur Javascript d'Adobe® PDF Reader® afin d'exécuter du code malveillant sur les ordinateurs des utilisateurs. [...] |
Rubriques
Tags
|