Actualités Les Virus du Net news High-Tech et généralistes

Il y a quelques jours Secuser nous alertait d’une vulnérabilité critique Zéro Day (à action immédiate) non corrigée dans le tableur Excel de la Suite Office de Microsoft. Cette faille pourrait permettre à une personne malveillante d'exécuter à distance du code malicieux sur l'ordinateur de sa victime à l'ouverture d'un document Excel piégé.

Malwarebytes nous propose donc une toute nouvelle version de son logiciel d’éradication de malwares et autres saletés s’incrustant sur vos systèmes, je veux bien sur vous parler de Malwarebytes Anti-Malware qui est donc disponible depuis quelques jours en version 1.34 et en français. Pour information, ce dernier ne remplace pas votre antivirus mais reste un complément très efficace, avec pour commencer l’éradication pure et simple des fenêtres pop up qui envahissent votre écran. C’est d’ailleurs l’anti-malwares que nous recommandons régulièrement dans les forums du site.

Une faille de sécurité a été découverte sur les logiciels de lecture de fichiers PDF Adobe Acrobat et Reader. Qualifié de critique par Adobe, cette faille concerne Adobe Reader 9 et Acrobat 9 et les versions antérieures. Cette vulnérabilité pourrait provoquer un crash système et pourrait permettre à un pirate de prendre le contrôle du système affecté.

Alors que la dernière mise à jour du Patch Tuesday de Microsoft proposait un correctif pour Internet Explorer 7, des hackers exploiteraient, selon Trend Micro, la faille qui avait été corrigée par Microsoft. Cette faille jugée critique a pour conséquence le vol des données personnelles.

Bon le titre fait un peu série TV un peu à la manière des aventures de Josh Randall, chasseur de primes dans la série Au Nom de la Loi, mais cette annonce est on ne peut plus sérieuse. Afin de retrouver et d’arrêter l’auteur du virus Conficker/downadup une récompense de 250.000 dollars est offerte.

Alwil Software, a donc mis en ligne la toute dernière version de son logiciel antivirus Avast, qui nous arrive donc en 4.8.1296. Cette mise à jour concerne surtout la base virale.

Le ver Conficker qui est également appelé Downadup est en passe de battre tous les records d’infection de systèmes d’exploitation Windows, alors qu’un correctif existe depuis le mois d’octobre, avec plus de 9 millions de PC infectés.

Microsoft a donc mis en ligne hier en fin de journée la mise à jour de sécurité pour Internet Explorer. Cette mise à jour corrige une faille qualifiée de critique et qui était actuellement exploitée sur Internet.

Quelques heures après la mise en ligne par Microsoft de son Patch Tuesday, plusieurs sociétés de sécurité informatique ont tiré la sonnette d’alarme suite à la découverte d’une faille de sécurité présente sur toute les version du navigateur Internet Explorer y compris Internet Explorer 8 bêta 1 et 2.

Kaspersky nous avait alerté de la menace de ce virus au mois d’août dernier, ce dernier c’étant propagé sur le réseau MySpace. Le voici donc de retour mais cette fois-ci c’est le réseau Facebook qui est visé.

Malwarebytes nous propose donc une toute nouvelle version de son logiciel d’éradication de malwares, je veux bien sur vous parler de Malwarebytes Anti-Malware qui est donc disponible en version 1.31 et en français.

Microsoft annonce sur son blog qu’une faille de sécurité dont un patch avait été publié au mois d’octobre dernier est actuellement exploitée sur Internet. Cette faille qui concerne les OS Windows avait été signalé et corrigé dans le bulletin de sécurité MS08-067 (faille qualifié de critique).

Cela fait deux années que la Firme de Redmond a mis en ligne Windows Live OneCare, son pack de sécurité informatique et il semble que ce dernier ne rencontre pas le succès escompté ou bien Microsoft souhaite adopter une autre stratégie avec Morro.

Nous vous parlions il y a quelques jours de la grosse bourde d’AVG, bourde qui concernait une mise à jour de sa base virale, dont une des signatures confondait le fichier user32.dll comme un virus.

Ces derniers jours nous avons remarqué une accélération des demandes pour la résolution du problème concernant user32.dll. Il semble que le coupable en soit l’antivirus gratuit AVG. La dernière mise à jour, ou plutôt l’avant dernière contenait une signature de virus incorrecte.

Comme à chaque buzz, comme à chaque personnalité qui fait la une des journaux, les pirates en profitent pour tenter de berner les internautes avec des mails les incitant à visiter une page web ou télécharger une mise à jour pour visionner une vidéo ou accéder à plus de fonctionnalités.

Adobe a mis en ligne une alerte de sécurité concernant la version 9 de Flash Player (Adobe Flash Player 9.0.124.0 et supérieures). Cette alerte concerne une faille nommée Clickjacking qui consiste à piloter les clics de l’internaute à son insu.

Pour ceux qui ne le connaissent pas, Hitman Pro est un logiciel libre qui vous permettra de tout simplement rechercher et supprimer les logiciels malveillants qui pourraient se trouver sur votre PC.

Depuis quelques jours une ancienne variante d’un cheval de Troie dont nous avait déjà mis en garde Secuser refait de nouveau parler de lui. Il s’agit du cheval de Troie Agent.AF  L’envoi massif de spam laisse à supposer que ce dernier est relayé par différents serveurs ou PC zombies.

Smitfraudfix, si vous ne le connaissez pas, est un utilitaire qui permet de se débarrasser de bien des invités qui peuvent se trouver sur votre système d'exploitation, invités qui le plus souvent vous font une nouvelle page de démarrage, vous ouvre des popups à tout bout de champ, vous bloque certains menus systèmes ou ralentissent votre système, et j’en passe.

Il semble donc que les pirates ne connaissent pas le mot vacances. Après les alertes news de CNN et MSNBC, le phishing s’attaque de nouveau en force aux comptes bancaires des internautes.

Se présentant comme un mail de CNN, CNN Alerts: My Custom Alert est un mail qui vous propose une alerte mail et tout comme son prédécesseur CNN.com Daily Top 10 semble se propager à une vitesse folle sur Internet. Attention donc car ses deux spams ne sont en fait que des vulgaires portes vers des sites qui n’ont d’autres buts que d’installer des logiciels malveillants sur votre PC.

Il semble que les spammeurs et pirates de tout poils ne connaissent pas le mot vacance cette année. Les attaques de spams ne semblent en effet pas marquer de pause. La dernière concerne le navigateur de Microsoft Internet Explorer 7.

Se présentant comme un mail de CNN, CNN.com Daily Top 10 est un mail qui vous propose un Top 10 de vidéos et infos et semble se propager à une vitesse folle sur Internet. Ce spam n’est en fait qu’une vulgaire porte vers un site qui n’a d’autres but que d’installer des logiciels malveillants sur votre PC.

Il ne se passe pas une journée sans qu’un nouveau cas de phishing fasse son apparition ur Internet. Cette fois-ci encore c’est Paypal qui est dans la ligne de mire des pirates, bien que cette fois-ci, le ou les pirates semblent être des amateurs ou des débutants.

Alors qu’Angelina Jolie figure actuellement en bonne place dans tous les journaux people avec Brad Pitt, suite à la naissance des jumeaux  Knox Leon et Vivienne Marcheline, les pirates internet ne pouvait pas rater cette occasion pour envoyer des milliers de pourriels avec en entête Angelina Jolie.

Paypal le système de solution de paiement par internet est de nouveau victime de phishing. Un mail se prétendant de la société circule sur internet et vous demande de mettre à jour vos informations pour vérification.

PC Tools nous propose donc une nouvelle mouture de son logiciel d'éradication Spyware Doctor, qui passe ainsi en version 6.0.0.362.

Kaspersky Lab éditeur de solutions de sécurité informatique nous informe donc de la présence sur internet depuis quelques jours d’un programme malicieux qui infecte les fichiers audio MP3 et les transforme en WMA.

Check Point vient donc de corriger le problème de compatibilité avec la dernière mise à jour de Microsoft. Pour rappel cette mise à jour de Microsoft entraînait un problème d’accès internet dans le cas de l’utilisation du pare-feu Zone Alarm.