Nous en avions parlé Les États-Unis testent leur système informatique le mardi 16.02.2010... et voici les résultats obtenus :

Deux scenarios d'attaque ont été simulés : la diffusion d'un code malveillant dissimulé dans un jeu pour téléphone portable d'une part, un crash global du réseau électrique d'autre part. Pour l'occasion, une équipe de gestion de crise a été mise sur pied. Elle était composée d'anciens conseillers des gouvernements Bush et Clinton. Face aux deux attaques, la cellule n'a pas su réagir.

Source et suite de l'article : MAGSECURS

Le botnet Mariposa (qui signifie papillon en espagnol) a fait son apparition en décembre 2008. Ce réseau de PC infecté a été constitué grâce à l'infection d'un grand nombre de machines (près de 13 millions selon les estimations de la garde civile espagnole) par un ver.

Le ver Mariposa s'est d'abord propagé sur Internet en exploitant une faille de sécurité dans Internet Explorer, avant de se diffuser via les supports amovibles (comme Conficker), MSN Messenger et les réseaux P2P.

Des machines infectées dans 190 pays...

Source et suite de l'article : ZDNET (FR)

Et si ce malware fait parler de lui, c'est parce qu'il se propage actuellement sur Internet en infectant des modems et routeurs DSL. Ces compromissions sont exploitées pour créer un réseau zombie ou botnet d'après des chercheurs tchèques du département sécurité de l'institut de science informatique de l'université de Masaryk.

Habituellement, les botnet se composent d'ordinateurs zombies et non de modems vulnérables. Pour compromettre ces périphériques, le programme malveillant devine (Chuck Norris a toujours été loué pour ses prouesses : voir Chuck Norris Facts) les mots de passe administrateurs toujours configurés par défaut et/ou faibles.

Source et suite de l'article : ZDNET (FR)

Selon la source de CIRCLEID , le botnet serait même capable d'attaquer des récepteurs satellite TV !

Remarque : Déjà au mois de mai 2009 il y avait apparition du ver Spyb0t : Un nouveau ver, Psybot, attaque les routeurs Linux et les intègre dans un botnet.

Les pirates ont procédé à plusieurs attaques majeures; la plus récente est toujours effective. Plus de 75 000 ordinateurs de 200 pays auraient été contaminés, dont les États-Unis, l'Égypte et l'Arabie Saoudite. Pour l'instant, personne ne sait à quel point cette attaque est étendue, quel volume d'informations a été subtilisé ni comment elles ont été utilisées jusqu'à maintenant.

Suite et source de l'article : BRANCHEZ-VOUS (CA)

Regardez la nouvelle bande annonce de Griffin

La série, réalisée en 6 épisodes, narre l'histoire de Griffin Sharp, un bon citoyen avec un passé compliqué dans le monde de la cybercriminalité. La communauté Wreckamovie a créé l'histoire, le script et les visuels, et va également prendre part au tournage. Wreckamovie a produit « Star Wreck – In the Pirkinning », le film collaboratif réalisé par une communauté d'amateurs le plus téléchargé au monde.

Suite et source de l'article : CATEGORIENET

NetEco, nous rapporte ceci :

Etabli sur un scénario pour l'instant tenu secret y compris pour les participants, cette attaque a pour but, selon le BPC, « d'éduquer l'opinion sur nos vulnérabilités ». Une véritable cellule de crise sera mise en place pour l'occasion afin de contrôler en temps réel la coordination avec les services de sécurité et le secteur privé.

Source de l'article : NetEco

Liens connexes :

LEFIGARO (FR)

McAfee a testé 5.750 sites web sous (.lu) pour arriver à ces conclusions et c’est le Cameroun (.cm) qui se classe en dernière position. Le risque d'être attaqué par un site web camerounais (.cm) s'élève à 69,7%. Au Luxembourg, il n'est par contre que de 0,3%, ce qui représente 16 sites sur les 5.750 testés.

En moyenne, 5,5% de tous les sites Web testés dans le monde doivent être considérés comme risqués.

Source de l'article : CASES (LU)

Date de publication initiale : 21 janvier 2010

Dates des changements : 21 janvier 2010 : publication initiale

Références (autres sites, …)

Police Grand-Ducale

Classification : Orange (niveau 3/5)

Systèmes vulnérables : Systèmes d'exploitation Microsoft

Description

Mesures à prendre :

Veuillez consulter le site de la Police Grand-Ducale pour vous informer comment vous pouvez vérifier si votre ordinateur est atteint : Police Grand-Ducale

Veuillez consulter le film du GovCERT.nl néerlandais sur ce qu'est un bot.Vidéo en flash

Source de l'article : CASES (LU)

Historique Date de publication initiale

16 décembre 2009

Dates des changements

16 décembre 2009 : publication initiale

Références (autres sites, …)

Secunia

Classification

Orange (niveau 3/5)

Systèmes vulnérables

Mozilla Firefox 3.0.x

Mozilla Firefox 3.5.x

Description

Plusieurs vulnérabilités critiques ont été découvertes dans Mozilla Firefox. L'exploitation réussie de la vulnérabilité donne à l'attaquant la possibilité d'exécuter du code arbitraire sur la machine de la victime. Pour ceci, il suffit que la victime se rende sur un site Internet spécialement préparé. Un patch est disponible.

Mesures à prendre

Appliquez le patch qui est disponible et migrez vers la version Mozilla Firefox 3.5.6

Source de l'article : CASES (LU)

Les élèves qui visiblement n'appréciaient pas ce professeur d'anglais avaient créé et entretenu un groupe sur Facebook pour faire circuler la pétition, mais y faisaient aussi circuler des insultes à son égard. À la suite du dépôt de la plainte du professeur enseignant au collège Les Chartreux (Marseille), les policiers ont saisi l'affaire et interrogeront les jeunes.

D'ailleurs, l'élève à l'origine de la création du groupe sur Facebook ainsi que les jeunes ayant proféré des insultes sont déjà passés par le conseil de discipline de leur école. Ils ont subi une expulsion temporaire d'une durée de moins d'une dizaine de jours.

Malgré la lettre de pardon et les diverses punitions disciplinaires du jeune à l'origine du groupe de soutien à l'expulsion du professeur, ce dernier a maintenu sa plainte auprès de la justice. L'objectif est de sensibiliser les jeunes à la gravité de ce genre de comportement et à leur démontrer les conséquences de leurs actes.

Source de l'article : BRANCHEZ-VOUS (CA)

La mesure, qui soulève d'importantes questions sur la position des FAI et la neutralité de leur rôle, trouve un précédent écho en Australie à l’initiative de l’Australian Communications and Media Authority. Là déjà, en 2005, un autre projet évoquait la tenue de listes d’IP d’ordinateurs infectés, distribuée aux cinq fournisseurs d’accès locaux partenaires de l’opération. Dans ce cadre, chaque Fai entre alors en contact avec son abonné pour l’alerter et l’aider à réparer ses problèmes de sécurité. Faute de réponse satisfaisante, le FAI peut avoir la possibilité de couper l’accès, du moins tant que le problème de sera pas résolu. Une forme de riposte graduée, version sécurité.

Suit et source de l'article : PC INPACT

Suite et source de l'article : GENERATION NT

Liens connexes :

Sécurité PC et Internet / Les pièges à éviter absolument

Sécurité PC et Internet / Protections et conseils

Sécurité PC et Internet / mises à jour

Les applications de tiers associées aux réseaux sociaux seront la cible de fraudes : avec la popularité des sites de réseaux sociaux qui devrait se confirmer en 2010, il est probable que l’on assiste à une recrudescence des fraudes à l’encontre des adeptes de ces sites. Dans la même veine, les propriétaires de ces sites vont probablement instaurer des mesures proactives pour contrer ces menaces. Dans ce contexte et à mesure que ces sites proposent volontiers l’accès à leurs API à des développeurs indépendants, les agresseurs vont probablement cibler les vulnérabilités des applications de tiers pour toucher les comptes des utilisateurs des réseaux sociaux. C’est ce qui s’était déjà passé avec les plug-ins de navigateurs à mesure que les navigateurs Web renforçaient leur sécurité.

Suite et source de l'article : GENERATION NT

Liens connexes :

Sécurité PC et Internet / Les pièges à éviter absolument

Sécurité PC et Internet / Protections et conseils

Sécurité PC et Internet / mises à jour

La découverte de ce type de vulnérabilité est extrêmement importante puisque l’exploitation de ces failles de sécurités permettaient à un pirate d’usurper l’identité d’un utilisateur Google et ainsi accéder à l’ensemble des services disponibles (mails, calendrier, documents en ligne...).

Les équipes de sécurité de Google ont été très réactives puisque quelques minutes plus tard, les failles de sécurité n’étaient plus présentes.

Liens connexes :

XSSED

Source de l'article : GLOBALSECURITY MAG

Tout porte à croire que le pirate mène une expérience: le code du vers, inspecté par la firme de sécurité Sophos, montre un commentaire révélateur: «Les gens sont stupides, voici la preuve. Lisez le manuel. Ce n'est pas compliqué. Mais à quoi bon, ce sont seulement vos informations bancaires qui sont en jeu.»

Il semble que le ver soit relativement inoffensif: il change le fond d'écran puis se propage aux téléphones vulnérables sur le même réseau. Il ouvre toutefois la porte à d'autres attaques plus virulentes.

Les usagers ayant déverrouillé leur téléphone peuvent installer des applications non autorisées par Apple et ont plus de flexibilité quant à la configuration de leur appareil. Lorsqu'elle est mal maîtrisée, cette flexibilité peut être très dangereuse.

Sources de l'article : BRANCHEZ-VOUS (CA) et SOPHOS (EN)

Source de l'image . Batman from the Whirlpool forums

FGI 2009 : Appel du Conseil de l’Europe en faveur d’une coopération internationale en matière juridique et de droits de l’homme dans le domaine d’Internet.

Strasbourg, 03.11.2009 – Le Conseil de l’Europe se prononcera en faveur d’un renforcement de la protection et du respect des droits de l’homme, de la prééminence du droit et de la démocratie sur Internet lors du Forum sur la gouvernance d’Internet 2009 (FGI) qui se tiendra du 15 au 18 novembre à Charm el-Cheikh (Egypte).

Dans sa contribution aux travaux sur le thème de l’édition 2009 du FGI, « Créer des chances pour tous », l’Organisation présentera sa position sur les principaux sujets au programme de la manifestation : sécurité, ouverture et respect de la vie privée, accès et diversité, gouvernance d’Internet, gestion des ressources critiques d’Internet, nouveaux enjeux comme l’impact des réseaux sociaux.

Quelles sont les incidences de la gestion de l’infrastructure d’Internet et des entraves qui peuvent en résulter pour l’accès à Internet sur le droit à la liberté d’expression ? Comment protéger les enfants contre les délinquants sexuels qui se servent d’Internet pour se livrer à leurs agissements ? De quels moyens dispose-t-on pour prévenir et réprimer la cybercriminalité ? Peut-on empêcher la vente de médicaments contrefaits sur la toile ? Comment préserver la confidentialité des données à caractère privé ?

Cette manifestation organisée par l’ONU sera l’occasion pour le Conseil de l’Europe de débattre de ces questions et d’autres sujets d’actualité brûlants avec d’autres acteurs d’Internet. Elle lui permettra également de leur faire connaître ses normes juridiques et ses recommandations dans divers domaines comme la valeur de service public d’Internet, la liberté d’expression, l’éducation et la protection des enfants, la protection des données, la cybercriminalité, la démocratie électronique et la vente en ligne de médicaments contrefaits.

Suite et source de l'article : Conseil de l'Europe

Les nouvelles de la grippe porcine, appelée aussi Grippe A (H1N1) au format RSS dynamique...

Veuillez aussi vous informer aux adresses URL suivantes qui sont écrits par des experts :

En anglais : Influenza Times & Swine Flu ( H1N1 ) News

En français : Grippe A (H1N1) v 2009