Blog

Comme nous l'avons évoqué dans plusieurs articles, notamment ceux consacrés à Flashback, mais pas seulement, Java est une porte d'entrée de choix pour les cyber-criminels : malgré des mises à jours régulières, des failles de sécurité sont fréquemment découvertes et exploitées. Nous avons vu qu'Apple a fini par prendre la mesure des menaces pesant sur Mac OS X -- difficile de garder la tête dans le sable après l'infection de centaines de milliers de Mac et la découverte de plus en plus
Lire la suite...

[Mise à jour du 25/07/2012] : c'est au tour de Sophos de signaler un malware qu'elle nomme OSX/Morcut.A et qui semble être le même. Quand les éditeurs se mettront-ils d'accord sur une dénomination commune ? Jamais. L'éditeur Intego, spécialisé dans la sécurité sous Mac OS X, a signalé ce 24 juillet 2012 la découverte d'un nouveau malware ciblant Mac OS X, qu'il a nommé "OSX / Crisis". Les systèmes ciblés sont Mac OS X 10.6 (Snow Leopard) et 10.7 (Lion). Il s'agit une nouvelle fois d'un
Lire la suite...

La société F-Secure, éditeur de logiciels de sécurité, a annoncé le 10/07/2012 la découverte d'un nouveau cheval de Troie "multi-plateforme", c'est à dire pouvant toucher aussi bien les utilisateurs Windows, Mac ou Linux. Les utilisateurs Mac ne sont a priori concernés que s'ils ont une machine à processeur PowerPC ou s'ils ont installé Rosetta sur leur Mac à processeur Intel, tournant sous Mac OS X 10.5 ou 10.6 (Rosetta ne peut pas être installé sous 10.7). Mise-à-jour du  13/07/2012 :
Lire la suite...

Une nouvelle variante du malware Tibet a été découverte fin juin 2012. Disons tout de suite que la menace est très faible hors de Chine… mais pas totalement inexistante : ce malware cible en effet le peuple Uyghur, qui vit principalement en Chine. On est donc très loin du niveau de menace que pouvait représenter Flashback ou les Mac Defender et assimilés. De plus, Apple, qui devient décidément beaucoup réactif, ce dont on ne se plaindra pas, vient d'ajouter MaControl, dont nous parlons plus
Lire la suite...

29 juin 2012 Comme nous l'avions noté dans un article précédent, il semble qu'Apple ait enfin pris la mesure de ses manquements importants en matière de sécurité et agisse dans le bon sens pour y remédier. La prochaine version de Mac OS X (Mountain Lion), dont la sortie est prévue pour juillet 2012, intègrera par exemple un système de traitement prioritaire des mises-à-jour de sécurité. Jusqu'ici, sauf évènement majeur tel que le malware Flashback, la plupart de ces mises-à-jour ne sont
Lire la suite...