Avant la sortie officielle de Mac OS X 10.8, nous avions noté avec plaisir qu'Apple confirmait sa volonté de se montrer plus attentif aux problèmes de sécurité. A la suite de questions qui nous ont été adressées, nous faisons aujourd'hui un court passage en revue des autres changements relatifs à la sécurité intégrés à Mountain Lion.
Gatekeeper
Gatekeeper, que l'on peut traduire par "Gardien" ou "Vigile" est la principale nouveauté, qui permet d'exercer davantage de contrôle sur les
Lire la suite...
Blog
Une nouvelle vulnérabilité de Java activement exploitée
29 août 2012
Une nouvelle vulnérabilité de Java, non corrigée à ce jour, a été signalée par Intego et référencée par le CVE (Common Vulnerabilities & Exposures) le 29 août 2012. Elle permet l'installation d'un Cheval de Troie (Poison Ivy Remote Access, par exemple) et l'exécution de code à distance.
Bien que cette faille n'ait pour l'instant été exploitée que sous Windows, elle peut techniquement l'être sous d'autres systèmes d'exploitation, dont Mac OS X et le sera donc probablement.
Lire la suite...
Mise-à-jour de sécurité importante de Flash Player
17 août 2012
Adobe vient de mettre à disposition une nouvelle version de Flash Player corrigeant une faille de sécurité majeure (Adobe Flash Player 11.3.300.271).
Cette faille a été exploitée par un malware qui s'installe sans intervention des utilisateurs d'Internet Explorer. Les utilisateurs Mac ne sont donc pas concernés pour l'instant, mais devraient tout de même installer cette nouvelle version dès que possible.Comme nous l'avons souvent répété, dès qu'une faille de sécurité est
Lire la suite...
Avez-vous besoin de Java sur votre Mac ?
Comme nous l'avons évoqué dans plusieurs articles, notamment ceux consacrés à Flashback, mais pas seulement, Java est une porte d'entrée de choix pour les cyber-criminels : malgré des mises à jours régulières, des failles de sécurité sont fréquemment découvertes et exploitées.
Nous avons vu qu'Apple a fini par prendre la mesure des menaces pesant sur Mac OS X -- difficile de garder la tête dans le sable après l'infection de centaines de milliers de Mac et la découverte de plus en plus
Lire la suite...
OSX / Crisis : un nouveau malware Mac détecté par Intego
[Mise à jour du 25/07/2012] : c'est au tour de Sophos de signaler un malware qu'elle nomme OSX/Morcut.A et qui semble être le même. Quand les éditeurs se mettront-ils d'accord sur une dénomination commune ? Jamais.
L'éditeur Intego, spécialisé dans la sécurité sous Mac OS X, a signalé ce 24 juillet 2012 la découverte d'un nouveau malware ciblant Mac OS X, qu'il a nommé "OSX / Crisis". Les systèmes ciblés sont Mac OS X 10.6 (Snow Leopard) et 10.7 (Lion).
Il s'agit une nouvelle fois d'un
Lire la suite...