Blog

Nous avons évoqué plusieurs fois les risques liés au téléchargement de faux plug-ins, souvent présentés comme des mises-à-jour requises : lors de la visite d'une page web, une fenêtre pop-up vous informe que votre plug-in n'est pas à jour et que vous devez disposer de la version xxx-xxx pour visionner tel contenu. Ce peut être vrai ou faux et, comme il n'est pas toujours évident de le savoir, nous verrons plus bas la marche à suivre. L'exemple le plus marquant à ce jour est le fameux malware
Lire la suite...

Nous avons évoqué et brièvement décrit la fonctionnalité "Contrôle parental" offerte par Mac OS X dans notre article sur les comptes Utilisateurs. Les questions que nous avons reçues par mail nous amènent à vous présenter cette fonctionnalité très utile plus en détails. Vous avez probablement entendu, comme nous, des remarques du type "Aujourd'hui, entre internet et la télé, un gosse de 10 ans a déjà tout vu !". Nous n'entrerons certainement pas dans un débat moralisateur, qui n'a pas lieu
Lire la suite...

18 juin 2013 Oracle vient de mettre à disposition la version 7u25 de Java, qui corrige pas moins de 40 bugs, dont la plupart permettaient l'exécution de code à distance, sans authentification ! Ces failles n'ont donc été comblées que plus de deux mois après la dernière mise-à-jour. Cette mise-à-jour de sécurité concerne Java 7u21 et antérieures, Java 6u45 et antérieures et Java 5u45 et antérieures. Apple a intégré ces correctifs dans Java  pour OS X 2013-004 et Mac OS X v10.6 Update
Lire la suite...

11 juin 2013 Adobe vient de mettre à disposition une nouvelle version de Flash Player (11.7.700.225) qui vient combler une nouvelle faille de sécurité, qui permettrait l'exécution de code malfaisant sur votre système. On n'a pas annoncé à ce jour d'exploitation de cette faille mais, cela ne vous surprendra pas, une mise-à-jour s'impose. Apple mettra probablement XProtect à jour prochainement, afin de bloquer les versions de Flash vulnérables, mais nous avons vu à maintes reprises qu'il ne
Lire la suite...

4 juin 2013 Apple a récemment mis à disposition la version 10.8.4 de Mountain Lion, dont la partie "sécurité" concerne également Lion et Snow Leopard. Cette mise-à-jour comble un bon nombre de bugs (Safari, Wi-Fi, Calendrier, entre autres), mais aussi (et "surtout", en ce qui nous concerne), pas moins de 33 failles de sécurité, autrement appelées CVE (Common Vulnerabilities and Exposures). 16 d'entre elles permettent l'exécution de code malfaisant. Nous n'insisterons jamais assez sur la
Lire la suite...