Failles Adobe Reader - Désactivation du JavaScript recommandée

par GiZmo | vu 796 fois    Sécurité     Acrobat Reader, Adobe, Alerte, attaque, bulletin, correctif, critique, désactivation, désactiver, download, faille, javascript, lecteur, mac, PDF, Sécurité, telechargement, telecharger, Unix, vulnérabilité, windows

Adobe a publié un bulletin d'alerte suite à la découverte de deux vulnérabilités critiques dans toutes les versions de son lecteur PDF. L’éditeur encourage à désactiver le JavaScript dans Adobe Reader pour prévenir les attaques.

Les failles affectent l'ensemble des plates-formes supportant Adobe Reader, à savoir Windows, Mac et Unix. Toutes les versions du logiciel comportent ces vulnérabilités selon l'éditeur américain, y compris la 9.1.

Adobe déclare que, pour le moment, aucun programme malveillant exploitant ces failles n'a été identifié.

Afin de prévenir toute exploitation dans le cadre d'une attaque informatique, l'éditeur invite les utilisateurs à désactiver l'exécution du JavaScript dans son lecteur PDF.
Il faut pour cela se rendre dans le menu "Edition" du logiciel, puis dans "Préférences", et enfin décocher l'option "Activé Acrobat JavaScript".

Voici la page officielle de l'alerte.

Dernière minute, Adobe vient de publier des correctifs.
Le bulletin de sécurité ainsi que les liens de téléchargements pour les différents systèmes d'exploitation se trouvent sur cette page.

Alerte Virus Conficker

par GiZmo | vu 1 779 fois    Sécurité     Alerte, anti-virus, auteur, botnet, Conficker, contamination, controle, créateur, données, espionner, hacker, indentifier, infecté, informatique, logiciel, MAJ, malveillant, menace, Microsoft, ordinateur, pirate, récompense, removal tool, ver, Virus, windows, zombies

Et bien non, ceci n'est pas un poisson d'avril!

Le ver Conficker, détecté pour la première fois en novembre 2008 dans sa version primitive, et qui a déjà contaminé des millions d’ordinateurs, pourrait subir une mise à jour majeure le 1er avril 2009 et entraîner des dégâts encore plus important.

Ce logiciel malveillant est en effet capable d’espionner ou de récupérer les données personnelles des ordinateurs Windows.
L'activation massive du ver permetrait aux hackers de prendre le contrôle des ordinateurs infectés, les transformant en véritables machines "zombies" membres d’un "botnet" (réseau d’ordinateurs malveillants au service de pirates informatiques).

lire la suite...