Actualités Cyber-Sécurité news High-Tech et généralistes

On prend les mêmes et on recommence. Après l’arnaque Carrefour au bon d’achat de 400 €, après l’arnaque Leclerc avec un bon d’achat de 250 €, cette fois c’est l’animateur Cauet qui est visé avec une fausse page Facebook « Cauet Nrj Fans Fans » qui vous promet une multitude de cadeaux.

C’est l’annonce qui fait beaucoup de bruit depuis quelques heures, la société de cybersécurité Check Point a publié un rapport pointant du doigt 4 failles de sécurité présentes sur plus de 900 millions de Smartphones sous Android.

Avira Free antivirus qui est reconnaissable entre tous avec son logo en forme de parapluie rouge nous arrive en version 15.0.15.129, l'update 15.1 pour la version 2015 en attendant la version 2016. Pour rappel, tout comme Avast ou AVG, Avira Free Antivirus est gratuit, et ce dans le cas d’une utilisation non commerciale, limitée à un PC. Il est compatible avec Windows 10 le dernier système d'exploitation de Microsoft.

Ces derniers mois, les arnaques aux bons de réductions ou aux cadeaux se multiplient sur Facebook et la tendance ne semble pas vouloir s’inverser, loin de là. La dernière arnaque en date concerne le Smartphone Samsung Galaxy Note 3 avec la page Samsung-Concours.

Depuis ce matin, de nombreux internautes ont reçu dans leur boite de messagerie un mail en provenance du site internet boutique123.fr avec un récapitulatif de commande. En fait de commande, il s’agit d’un backdoor:Win32/Xtrat qui se trouve présent sur la page de destination du lien.

Il va sans aucun doute falloir que vous fassiez très attention aux pages que vous visitez. Le malware Zeus selon plusieurs sites IT a refait surface, mais cette fois c’est sur Facebook que le virus sévit. Zeus a été détecté en 2007 et depuis il n’a cessé de se propager sur Internet même si ce dernier est resté en « sommeil » durant plusieurs mois.

Microsoft a publié une alerte sur son blog Technet concernant un cheval de Troie qui tente de pirater les comptes des utilisateurs de Facebook. Ce cheval de Troie baptisé « Trojan : JS/Febipos.A » ne semble pour l’instant se concentrer qu’au Brésil où la menace a été découverte.

Il y a quelques semaines, Avast avait mis en ligne une nouvelle version de son antivirus, la version 8.0 d’Avast, une version clairement orientée Windows 8 avec une refonte complète de l’interface de manière à l’adapter pour les écrans tactiles.

Rude coup pour la Firme de Redmond. A quelques jours de la sortie de son dernier système d’exploitation Windows 8 et donc de la disponibilité d’Internet Explorer 10, Microsoft doit faire face à une faille qui est actuellement exploitée sur Internet Explorer 7, 8 et 9, et ce, alors même que Google a lancé une grande campagne de publicité pour son navigateur Chrome.

Alors même que Google a lancé une grande campagne de publicité afin de faire faire découvrir ou adopter son moteur de recherche Chrome, la Firme de Redmond doit faire face à une faille 0 Day, c'est-à-dire un problème de sécurité qui est déjà exploitée par les pirates, une faille critique qui affecte toutes les versions de Internet Explorer, 7, 8 et 9 autant sur le système d’exploitation Windows XP que Windows 7 ou Vista.

L’éditeur de logiciels de sécurité vient de mettre en ligne un outil de désinfection gratuit à destination des internautes dont le système est infecté par le malware DNS Changer (voir : DNS Changer - Des milliers d’ordinateurs déconnectés ce lundi). Baptisé Bitdefender DNS Changer Fixer celui-ci permet de corriger le problème de DNS et protège la connexion Internet d’un simple clic.

C’est ce lundi 9 juillet qu’arrive à expiration l’annonce du FBI qui désactivera dans la journée les serveurs DNS installés conservés après l’arrestation des auteurs du virus DNS Changer et qui permettait jusqu’à aujourd’hui aux ordinateurs infectés de se connecter sur Internet. Dès aujourd’hui il se pourrait bien que cela soit la « fin du monde Internet » pour des milliers d’internautes que ce soit sur Mac ou sur PC.

Lundi 9 juillet pourrait bien être la « fin du monde Internet » pour des milliers d’internautes que ce soit sur Mac ou sur PC, internautes qui n’ont pas pris la peine de vérifier s’ils étaient infectés par le malware DNS Changer. Et en France, plusieurs milliers d’internautes seront eux aussi concernés par la coupure de connexion Internet, il ne sera en effet plus possible de surfer sur Internet ni y faire quoi que ce soit.

Symantec sur son blog officiel annonce que le virus Flame serait en train de se désinstaller de l’ensemble des ordinateurs infectés, de se suicider, selon la Firme de Sécurité informatique une commande serait présente dans le virus de Flame afin de lancer l’éradication complète et automatique de ce dernier sur les systèmes d’exploitation infectés.

Avast Software l’éditeur de l’antivirus d’Avast vient de mettre en ligne une nouvelle version de son logiciel antivirus Avast!, qui nous arrive en version 7, que cela soit pour les versions payantes que pour la version Avast Free à usage privé. Et cette nouvelle version d’Avast! 7 s’accompagne de plusieurs changements, des nouveautés, mais aussi des améliorations.

Bitdefender, l’éditeur de solutions de sécurité pour Internet, nous propose une nouvelle version de QuickScan, son scanner antimalware en ligne et gratuit. Cette nouvelle version de QuickScan se veut être plus rapide et plus performant et être en mesure de détecter les malwares en moins d’une minute.

Microsoft dans un bref communiqué a reconnu que le virus « Duqu » exploitait une faille inconnue pour se propager et infecter des systèmes Windows et qu’ils essayaient de comprendre son mode de diffusion afin de proposer un correctif.

Vendredi dernier, les utilisateurs du navigateur de Google Chrome possédant comme antivirus Microsoft Security Essentials ont eu la surprise de voir ce dernier identifier le navigateur comme étant un malware une variante du malware Zeus.

Pour la cinquième année consécutive, l’éditeur d’antivirus McAfee a recherché les personnalités les plus célèbres que ce soit des athlètes, des musiciens, des politiciens, des comédiens ou des stars d'Hollywood et qui de se fait sont donc très présent sur Internet. Il en est ressorti une liste des personnalités les plus recherchées sur Internet et donc les résultats de recherches conduisent souvent à des sites malveillants.

Les Caisses d’allocations familiales, CAF, ont mis en ligne sur leur site Internet une mise en garde contre des mails frauduleux, un courriel qui vous annonce le droit à une « prime d'aide vacances » d'un montant de 152,45 €. Ce mail n’émane pas de votre Caisse d’Allocation Familiale et n’a d’autre but que de récupérer vos données personnelles.

Damian Menscher ingénieur en sécurité chez Google a annoncé hier sur le blog officiel de Google que le moteur de recherche a commencé à afficher des avertissements sur le haut de sa page de résultats (notre illustration) avertissements qui s’afficheront pour les utilisateurs infectés par un programme malveillant qui détourne les résultats de recherche de Google et tente d'effrayer les utilisateurs à acheter de faux logiciels antivirus.

La première version de Microsoft Security Essentials a été mise en ligne en septembre 2009 et depuis Microsoft n’a eu de cesse de faire évoluer son antivirus gratuit réservé bien sûr aux utilisateurs d’une version authentique de Windows. Microsoft Security Essentials qui se veut être un antivirus léger et efficace contre les virus les logiciels espions et autres logiciels malveillants nous arrive donc en version 2.0.657.0 version qui date du 26 juin dernier.

Les utilisateurs d’Avast ont dû avoir des sueurs froides lundi en surfant sur Internet en fin de journée, après avoir eu droit à la mise à jour des définitions de virus 110411-1. En effet, cette mise à jour contenait une erreur qui a entraîné un nombre élevé de « faux positifs », c'est-à-dire des sites internet ou des fichiers marqués comme étant « infecté ».

C’est le blog de sécurité Websense qui a commencé à parler la semaine dernière d’une attaque visant les bases de données SQL des sites Internet, attaque baptisée Lizamoon. Alors que cette attaque ne semblait avoir impacté que quelques milliers de pages la semaine dernière aujourd’hui il y aurait plus d’un million de pages infectées par le script.

Baptisé « opération B107 », Microsoft et plusieurs partenaires viennent de donner un coup fatal au réseau botnet Rustock, un réseau de PC zombie composé de plusieurs milliers d’ordinateurs. Rustock, selon Microsoft, représentait plus de 80% du trafic de spam et plus de 2000 messages de spam par seconde.

Avast Software nous propose une nouvelle version de son logiciel antivirus Avast, Avast Antivirus Gratuit 6 (6.0.1000) connu sous le nom de Avast! Free Antivirus. Cette nouvelle version apporte de nouvelles fonctionnalités et corrections de bugs.

Microsoft annonce qu’une nouvelle vulnérabilité a été découverte sur son navigateur Internet Explorer, faille 0 Day, c'est-à-dire qu’elle peut être exploitée et qu’elle a été rendue publique. Cette faille qui concerne toutes les versions de Microsoft Windows et permettrait à un pirate d’exécuter des scripts malicieux lorsque vous visitez un site Internet contenant le code.

Alors que Twitter vient de franchir la barre des 200 millions de membres, une alerte au lien malicieux est apparue depuis hier. En cause, le vers MS28SX qui crée des liens raccourcis (service de Google «goo.gl») et qui, si vous cliquez dessus, vous ouvre une page web sur lequel une fenêtre vous avertit qu’un antivirus doit effectuer un scan en raison de la découverte d'une menace.

Alwil Software nous propose une nouvelle version ou plutôt une mise à jour de son logiciel antivirus Avast, Avast Antivirus Gratuit 5.1.864 connu sous le nom de Avast ! Free Antivirus. Cette nouvelle version n’apporte pas de réelles nouveautés, mais plutôt des améliorations et corrections de bugs.

Une faille de sécurité qualifiée de critique a été divulguée sur plusieurs sites chinois et rapportée par Marco Giuliani sur son blog, Microsoft ayant été mis au courant de cette vulnérabilité. Les systèmes d’exploitation Windows XP, Vista et Windows 7 en 32 comme en 64 bits sont concernés par cette faille 0 Day.