23 septembre 2012
Intego, éditeur de l'un des antivirus de référence pour Mac, VirusBarrier X6, a annoncé la découverte d'une nouvelle variante d'Imuler.
Comme nous l'avons déjà signalé, le risque d'infection est faible, puisqu'il est censé être destiné à des activistes tibétains, mais pas nul : il est arrivé plusieurs fois qu'un malware se propage au delà de sa cible.
Mode d'action
Ce malware est diffusé par la voie d'un mail contenant des images pornographiques. Comme la première
Lire la suite...
Blog
Une mise-à-jour de Java mise en ligne par Apple
5 septembre 2012
Apple devient décidément plus prompt à mettre à disposition les mises-à-jour de sécurité importantes et on ne s'en plaindra pas : la mise à jour 35 de Java 6 intervient une semaine après celle d'Oracle. Cela peut paraître encore trop, mais c'est déjà un progrès très sensible, puisqu'il fallait souvent attendre 4 semaines, voire plus, il y a encore quelques mois.
Cette mise-à-jour corrige une vulnérabilité importante de la version précédente qui, au passage, ne devait "a
Lire la suite...
Mountain Lion : améliorations de sécurité
Avant la sortie officielle de Mac OS X 10.8, nous avions noté avec plaisir qu'Apple confirmait sa volonté de se montrer plus attentif aux problèmes de sécurité. A la suite de questions qui nous ont été adressées, nous faisons aujourd'hui un court passage en revue des autres changements relatifs à la sécurité intégrés à Mountain Lion.
Gatekeeper
Gatekeeper, que l'on peut traduire par "Gardien" ou "Vigile" est la principale nouveauté, qui permet d'exercer davantage de contrôle sur les
Lire la suite...
Une nouvelle vulnérabilité de Java activement exploitée
29 août 2012
Une nouvelle vulnérabilité de Java, non corrigée à ce jour, a été signalée par Intego et référencée par le CVE (Common Vulnerabilities & Exposures) le 29 août 2012. Elle permet l'installation d'un Cheval de Troie (Poison Ivy Remote Access, par exemple) et l'exécution de code à distance.
Bien que cette faille n'ait pour l'instant été exploitée que sous Windows, elle peut techniquement l'être sous d'autres systèmes d'exploitation, dont Mac OS X et le sera donc probablement.
Lire la suite...
Mise-à-jour de sécurité importante de Flash Player
17 août 2012
Adobe vient de mettre à disposition une nouvelle version de Flash Player corrigeant une faille de sécurité majeure (Adobe Flash Player 11.3.300.271).
Cette faille a été exploitée par un malware qui s'installe sans intervention des utilisateurs d'Internet Explorer. Les utilisateurs Mac ne sont donc pas concernés pour l'instant, mais devraient tout de même installer cette nouvelle version dès que possible.Comme nous l'avons souvent répété, dès qu'une faille de sécurité est
Lire la suite...