Faille de sécurité sur Internet Explorer

Une nouvelle faille liée à une attaque de type "zero day" a été annoncée par Microsoft, plusieurs milliers de sites ont été touchés.

Cette attaque pourrait aussi bien toucher la dernière version du navigateur IE 7 que les versions précédentes.
Le but de l’attaque est de prendre le contrôle d'un ordinateur en redirigeant l’internaute sur de faux sites pour dérober les mots de passe.

Des à présent télécharger le correctif gratuit d'Internet Explorer.

La Cyberdéfence

La sécurité des systèmes d’information est pour le Sénat une des priorités.

D'après le Sénateur M. Roger ROMANI: "La vulnérabilité des réseaux informatiques n’est pas une préoccupation nouvelle mais nécessite aujourd’hui une accentuation de l’effort national tant des pouvoirs publics que des entreprises".

Téléchargement snat.pdf  sur la Cyberdéfence publié sur INHES.

2008 aura été sous le signe de la cybercriminalité

2008 a été une année  record : en nombre de programmes malveillants, de botnets et de gains financiers pour les criminels. Il devient donc nécessaire de renforcer la répression de ces activités criminelles.

Le bilan annuel 2008 de F-Secure sur la sécurité informatique, explique comment 2008 s’est révélée être une nouvelle année record avec une explosion de la croissance du nombre de programmes malicieux (malwares) sur Internet.

Le compteur de détection de F-Secure a triplé en un an, ce qui signifie que la somme totale des malwares accumulés durant les 21 années précédentes a augmenté de 200 % au cours d’une seule année.
L’activité criminelle pour un gain financier reste le principal vecteur de cette croissance massive des menaces Internet.

Les malwares d’aujourd’hui sont développés par des gangs criminels hautement organisés utilisant des techniques de plus en plus sophistiquées. Cette année a enregistré une croissance de l’activité botnet au niveau mondial. Ces réseaux de PC infectés contrôlés à distance restent un défi majeur pour l’industrie de la sécurité car ils représentent une importante puissance de calcul permettant le niveau sans précédent de diffusion des malwares et des spams.

Stop au contenu illicite

Si vous découvrez un contenu sur votre mobile ou sur le web qui, selon vous, porte atteinte à la dignité humaine ou présente un danger pour des mineurs, n'hésitez surtout pas à le signaler.

On entend par « contenus attentatoires à la dignité humaine », les contenus illicites visés par l 'article 6, I-7 de la Loi sur les Communications Électroniques Numériques (LCEN) soit l'apologie des crimes contre l'humanité, l'incitation à la haine raciale et la pornographie enfantine.

Vous pouvez signaler un contenu illicite sur le site Point de Cont@ct.

Pour en savoir plus sur les dangers de la toile

Pourquoi se protéger sur le Net ?

- 80 % des ordinateurs non protégés sont infectés
- 10 à 15 nouveaux virus sont découverts chaque jour
- Plus de 200 000 virus existent à ce jour
- 82 % des e-mails sont des spams

Les problèmes encourus si aucun système de sécurité n’est présent sur le PC :

- Intrusion de logiciels malveillants pouvant endommager le système
- Vol de données personnelles (mot de passe, carte bancaire)
- Capacité de l’ordinateur en baisse
- Qualité de connexion diminuée

Les pirates informatiques passés au crible

Les pirates informatiques ont tous des motivations différentes. Craquer un système, s’amuser à rentrer dans un réseau, trouver des failles de sécurité pour l’amélioration du produit …  autant de menaces sur Internet que de  hackers.
Pour y voir plus clair, voici une liste des principaux  cyberattaquants des plus « gentils » aux plus « méchants».

Les white hat hackers : ce sont les hackers ayant un objectif légitime. Ils ont pour but d'aider à l'amélioration des systèmes et technologies informatiques.

Les Script Kiddies sont les « petits hackers », ceux qui se servent des programmes diffusés sur le Net pour compromettre un système. Généralement, ils sont peu initiés et s’amusent plus qu’ils ne piratent.

Les hacktivistes se battent pour une cause idéologique, il s’agit souvent d’un combat politique ou associatif.

Les crackers s’adonnent à la création de logiciels spécifiques permettant de « cracker » un système informatique ou un copyright (par exemple pour la duplication d’un CD protégé).

Les black hat hackers : les « méchants » de la toile. Ils utilisent le piratage à des fins malveillantes et nuisibles.

Les carders piratent principalement les cartes bancaires et les cartes à puce. Ils étudient leurs fonctionnements afin de trouver des failles de sécurité et d’utiliser celles-ci à des fins malhonnêtes.

Projet de loi contre le phishing

La sénatrice Jacqueline Panis a fait une proposition de loi relative à la pénalisation de l'usurpation d'identité numérique.
Elle propose de punir d´un an de prison et de 15.000 euros d´amende le français qui voudrait se lancer dans la création de faux sites en vue d’en tirer profits.

Elle suggère d'insérer cette loi, à la suite de l'article 323-7 : « Art. 323-8. - Est puni d'un an d'emprisonnement et de 15 000 euros d'amende, le fait d'usurper sur tout réseau informatique de communication l'identité d'un particulier, d'une entreprise ou d'une autorité publique. (...) »

La ministre de l'Intérieur sur le pieds de guerre

La ministre de l'Intérieur Michèle Alliot-Marie s’insurge contre les dangers du Net.
Elle s’attaque donc à toutes formes de déviance.
Fini les sites qui «appellent à la haine ou sont à caractère pédo-pornographique» explique la ministre de l'Intérieur.

«Je suis et serais d'une très grande fermeté et sans la moindre concession à l'égard de tous ceux qui veulent porter atteinte à la vie ou à l'intégrité de nos enfants», explique-t-elle.

La ministre de l’Intérieur travaille actuellement à une « loi d'orientation et de programmation de sécurité » en créant un «délit d'usurpation d'identité par Internet» en essayant de «capter des données numériques à distance».

Logiciel de contrôle parental : le bon reflexe !

Le monde virtuel pour les plus jeunes est semé d’embûches, nous vous en parlions le 28/11. Nous ne vous rappelons jamais assez à quel point il est important de protéger vos enfants sur internet.

Attention nouvelle attaque phishing

Se sont les abonnés de Free qui sont aujourd'hui la cible d'une nouvelle attaque.

Des courriers électroniques ont été envoyés en grande quantité avec comme sujet "Mises à jour". L'e-mail demande aux destinataires d'activer en ligne un "système de sécurité total". Ne surtout pas effectuer la manipulation demandée.

Soyez prudent, vérifiez toujours l'URL du navigateur, car ces adresses sont souvent très similaires aux vrais sites et peuvent vous induire en erreur. Il est donc préférable de taper vous-mêmes l'URL pour plus de fiabilité.