www.secuser.com diffuse cette NL de temps en temps ...
Bonne lecture
ACTUALITE DE LA SEMAINE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
1. YOUTUBE SUBMERGE PAR LA PORNOGRAPHIE (22/05/09)
YouTube a dû supprimer des centaines de petits films pornographiques
sur son site. [...] Les petits films étaient chargés en tant que
'vidéo enfants', souvent sous la dénomination de héros bien connus
comme Hannah Montana et les Jonas Brothers.
http://www.secuser.com/article.php?ID=15803
2. GARANTIR LES LOGICIELS HERISSE MICROSOFT ET LA LINUX FOUNDATION (22/05/09)
Les clients sont habitués à payer pour des logiciels qui ont des "bugs".
L'American Law Institute rappelle que les éditeurs ne peuvent pas
s'exonérer de garantir leurs produits. Ce qui inquiète Microsoft
et la Linux Foundation.
http://www.secuser.com/article.php?ID=15800
3. DES PHOTOS QUI ONT LA VIE LONGUE (22/05/09)
Selon une étude, menée par des chercheurs de l'Université de Cambridge,
des photos effacées par des utilisateurs sur des réseaux sociaux en
ligne sont malgré tout, toujours accessibles.
http://www.secuser.com/article.php?ID=15799
4. M. QUEMENER : "POURSUIVRE LES CYBER-DELINQUANTS, PROTEGER LES LIBERTES INDIVIDUELLES, UN DOSAGE SAVANT" (20/05/09)
Ce magistrat au service criminel de la Cour d'appel de Versailles
dresse un panorama des dispositifs d'écoutes, de veille voire de
traques sur les réseaux électroniques.
http://www.secuser.com/article.php?ID=15795
5. X. MALBREIL : "SUR INTERNET, IL MANQUE DES REGLES DE CONDUITE" (20/05/09)
Dans son livre La Face cachée du Net, Xavier Malbreil explore
les aspects peu reluisants ou simplement méconnus du Web.
http://www.secuser.com/article.php?ID=15793
6. KPMG S'INQUIETE D'UNE MENACE CROISSANTE SUR LES SYSTEMES D'INFORMATION (19/05/09)
Selon l'édition 2009 de l'étude e-crime Survey conduite par KPMG et
AKJ, l'inquiétude va croissant parmi les responsables sécurité.
http://www.secuser.com/article.php?ID=15787
7. MICROSOFT FOURNIT GRATUITEMENT SA METHODE DE DEVELOPPEMENT SECURISE (19/05/09)
L'éditeur diffuse sa méthodologie SDL sous la forme d'un plug-in à
installer dans le serveur de développement Team Foundation Server.
Objectif : convertir la majorité des développeurs Windows.
http://www.secuser.com/article.php?ID=15782
8. FICHIER «BASE ELEVES» : LA FRANCE VA S'EXPLIQUER DEVANT L'ONU(19/05/09)
Le Comité des droits de l'enfant, organe de l'ONU, veut des précisions
de la part du gouvernement sur le fichiers des élèves. La France
répondra le 26 mai en audience publique.
http://www.secuser.com/article.php?ID=15781
9. SENTENCE REPORTEE POUR UN CANULAR MORTEL SUR MYSPACE (19/05/09)
Un juge d'une cour fédérale a reporté la détermination de la sentence
d'une femme du Missouri, pour son rôle dans le canular monté sur MySpace
à l'endroit d'une jeune voisine de 13 ans qui a fini par se suicider.
http://www.secuser.com/article.php?ID=15779
10. AU JAPON, LES "GOOGLE CARS" DEVRONT REPASSER (18/05/09)
Après avoir déjà soulevé de nombreuses controverses en Europe comme
aux Etats-Unis, le service de cartographie de Google a suscité la
semaine dernière la désapprobation de la Grèce, puis du Japon.
http://www.secuser.com/article.php?ID=15777
11. HP RAPPELLE DES ACCUS INFLAMMABLES (18/05/09)
HP rappelle les accus utilisés dans certains de ses ordinateurs
portables. Au niveau mondial, il s'agit de 70.000 accus qui risquent
de s'échauffer et de s'enflammer, indique l'entreprise.
http://www.secuser.com/article.php?ID=15776
12. LA LOI LOPPSI VEUT RENFORCER LA LUTTE CONTRE LA PEDOPORNOGRAPHIE... ET LE CONTROLE D'INTERNET (18/05/09)
Il faut sauver le soldat Internet. La loi Création et Internet
à peine adoptée par le Parlement, le gouvernement s'apprête à
renforcer davantage son arsenal de contrôle du Web.
http://www.secuser.com/article.php?ID=15775
13. SIX PARENTS SUR DIX UTILISENT LE CONTROLE PARENTAL SUR INTERNET (18/05/09)
Selon un sondage Ipsos, plus de la moitié des parents estiment
que le logiciel qu'ils ont mis en place pourrait être contourné
par leurs enfants s'ils le voulaient.
http://www.secuser.com/article.php?ID=15770
14. FACEBOOK CONFRONTE A UNE NOUVELLE VAGUE DE PHISHING (17/05/09)
Même si une première alerte a été donnée début mai, les méfaits
se poursuivent. On ignore la proportion exacte des membres
concernés dans le monde.
http://www.secuser.com/article.php?ID=15769
LE RESTE DE L'ACTUALITE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
Toutes les nouvelles de la semaine au format HTML :
http://www.secuser.com/archives/revuespresse/2009/05160522.htm
ALERTES SECURITE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
1. PHISHING CIBLANT LES UTILISATEURS DE WINDOWS LIVE HOTMAIL (22/05/09)
Un courrier électronique demande aux utilisateurs francophones de Windows
Live Hotmail de répondre pour confirmer leur identité et éviter une
fermeture de leur compte suite à une saturation du service.
http://www.secuser.com/phishing/2009/090522-hotmail.htm
2. PHISHING CIBLANT LES CLIENTS DE LA BANQUE CREDIT MUTUEL (22/05/09)
Un courrier électronique envoyé en apparence par la Crédit Mutuel
invite le destinataire à se connecter à son compte pour le débloquer,
suite à la détection d'une possible utilisation frauduleuse.
http://www.secuser.com/phishing/2009/090522-credit-mutuel.htm
3. PHISHING CIBLANT LES UTILISATEURS DU FOURNISSEUR D'ACCES ORANGE (20/05/09)
Un courrier électronique envoyé en apparence par le fournisseur d'accès
Orange invite le destinataire à se connecter à son compte pour mettre à
jour ses données personnelles, suite à une tentative d'intrusion.
http://www.secuser.com/phishing/2009/090520-orange.htm
4. PHISHING CIBLANT LES UTILISATEURS DU FOURNISSEUR D'ACCES FREE (19/05/09)
Un courrier électronique envoyé en apparence par le fournisseur d'accès
Free invite le destinataire à se connecter à son compte pour mettre à
jour ses données personnelles, suite à une tentative d'intrusion.
http://www.secuser.com/phishing/2009/090519-free.htm
5. DEFAUT DE SECURITE CRITIQUE NON CORRIGE DANS LE LECTEUR WINAMP (18/05/09)
Un défaut de sécurité a été identifié dans le lecteur multimédia Winamp. Son
exploitation autorise l'exécution de code malicieux via un fichier piégé.
http://www.secuser.com/vulnerabilite/2009/090518-winamp.htm
6. CORRECTIF DE SECURITE CRITIQUE POUR LE LECTEUR PDF ADOBE (13/05/09)
Un défaut de sécurité révélé le 29/04/09 permet à un individu malveillant
d'exécuter du code malicieux sur l'ordinateur de sa victime à l'ouverture
d'une page web ou d'un document PDF piégé. Un correctif est disponible.
http://www.secuser.com/vulnerabilite/2009/090429-adobe-reader.htm
7. CORRECTIF DE SECURITE CRITIQUE MICROSOFT POWERPOINT ET WORKS (12/05/09)
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le logiciel
de présentation Powerpoint et la suite Works. Leur exploitation peut
permettre à un individu malveillant ou à un virus d'exécuter du code
malicieux sur l'ordinateur de sa victime via un document piégé.
http://www.secuser.com/vulnerabilite/2009/090512-powerpoint.htm
DOSSIER DE LA SEMAINE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
INSTALLATION DE L'ANTIVIRUS GRATUIT EN LIGNE
L'introduction de nouvelles mesures de sécurité dans le Service Pack 2 de
Windows XP et dans le navigateur Microsoft Internet Explorer 7.0 ont permis
d'améliorer la sécurité des ordinateurs, mais rendent également parfois
plus difficile l'installation de logiciels légitimes. Ce dossier détaille
pas-à-pas l'installation de notre antivirus gratuit en ligne, qui vous permet
de détecter et d'éliminer la plupart des virus connus, y compris dans les
fichiers compressés, avec un antivirus mis à jour en permanence.
http://www.secuser.com/outils/antivirus_installation.htm
Lettre d'information quotidienne :
http://www.secuser.com/newsletters/
Bonne lecture
ACTUALITE DE LA SEMAINE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
1. YOUTUBE SUBMERGE PAR LA PORNOGRAPHIE (22/05/09)
YouTube a dû supprimer des centaines de petits films pornographiques
sur son site. [...] Les petits films étaient chargés en tant que
'vidéo enfants', souvent sous la dénomination de héros bien connus
comme Hannah Montana et les Jonas Brothers.
http://www.secuser.com/article.php?ID=15803
2. GARANTIR LES LOGICIELS HERISSE MICROSOFT ET LA LINUX FOUNDATION (22/05/09)
Les clients sont habitués à payer pour des logiciels qui ont des "bugs".
L'American Law Institute rappelle que les éditeurs ne peuvent pas
s'exonérer de garantir leurs produits. Ce qui inquiète Microsoft
et la Linux Foundation.
http://www.secuser.com/article.php?ID=15800
3. DES PHOTOS QUI ONT LA VIE LONGUE (22/05/09)
Selon une étude, menée par des chercheurs de l'Université de Cambridge,
des photos effacées par des utilisateurs sur des réseaux sociaux en
ligne sont malgré tout, toujours accessibles.
http://www.secuser.com/article.php?ID=15799
4. M. QUEMENER : "POURSUIVRE LES CYBER-DELINQUANTS, PROTEGER LES LIBERTES INDIVIDUELLES, UN DOSAGE SAVANT" (20/05/09)
Ce magistrat au service criminel de la Cour d'appel de Versailles
dresse un panorama des dispositifs d'écoutes, de veille voire de
traques sur les réseaux électroniques.
http://www.secuser.com/article.php?ID=15795
5. X. MALBREIL : "SUR INTERNET, IL MANQUE DES REGLES DE CONDUITE" (20/05/09)
Dans son livre La Face cachée du Net, Xavier Malbreil explore
les aspects peu reluisants ou simplement méconnus du Web.
http://www.secuser.com/article.php?ID=15793
6. KPMG S'INQUIETE D'UNE MENACE CROISSANTE SUR LES SYSTEMES D'INFORMATION (19/05/09)
Selon l'édition 2009 de l'étude e-crime Survey conduite par KPMG et
AKJ, l'inquiétude va croissant parmi les responsables sécurité.
http://www.secuser.com/article.php?ID=15787
7. MICROSOFT FOURNIT GRATUITEMENT SA METHODE DE DEVELOPPEMENT SECURISE (19/05/09)
L'éditeur diffuse sa méthodologie SDL sous la forme d'un plug-in à
installer dans le serveur de développement Team Foundation Server.
Objectif : convertir la majorité des développeurs Windows.
http://www.secuser.com/article.php?ID=15782
8. FICHIER «BASE ELEVES» : LA FRANCE VA S'EXPLIQUER DEVANT L'ONU(19/05/09)
Le Comité des droits de l'enfant, organe de l'ONU, veut des précisions
de la part du gouvernement sur le fichiers des élèves. La France
répondra le 26 mai en audience publique.
http://www.secuser.com/article.php?ID=15781
9. SENTENCE REPORTEE POUR UN CANULAR MORTEL SUR MYSPACE (19/05/09)
Un juge d'une cour fédérale a reporté la détermination de la sentence
d'une femme du Missouri, pour son rôle dans le canular monté sur MySpace
à l'endroit d'une jeune voisine de 13 ans qui a fini par se suicider.
http://www.secuser.com/article.php?ID=15779
10. AU JAPON, LES "GOOGLE CARS" DEVRONT REPASSER (18/05/09)
Après avoir déjà soulevé de nombreuses controverses en Europe comme
aux Etats-Unis, le service de cartographie de Google a suscité la
semaine dernière la désapprobation de la Grèce, puis du Japon.
http://www.secuser.com/article.php?ID=15777
11. HP RAPPELLE DES ACCUS INFLAMMABLES (18/05/09)
HP rappelle les accus utilisés dans certains de ses ordinateurs
portables. Au niveau mondial, il s'agit de 70.000 accus qui risquent
de s'échauffer et de s'enflammer, indique l'entreprise.
http://www.secuser.com/article.php?ID=15776
12. LA LOI LOPPSI VEUT RENFORCER LA LUTTE CONTRE LA PEDOPORNOGRAPHIE... ET LE CONTROLE D'INTERNET (18/05/09)
Il faut sauver le soldat Internet. La loi Création et Internet
à peine adoptée par le Parlement, le gouvernement s'apprête à
renforcer davantage son arsenal de contrôle du Web.
http://www.secuser.com/article.php?ID=15775
13. SIX PARENTS SUR DIX UTILISENT LE CONTROLE PARENTAL SUR INTERNET (18/05/09)
Selon un sondage Ipsos, plus de la moitié des parents estiment
que le logiciel qu'ils ont mis en place pourrait être contourné
par leurs enfants s'ils le voulaient.
http://www.secuser.com/article.php?ID=15770
14. FACEBOOK CONFRONTE A UNE NOUVELLE VAGUE DE PHISHING (17/05/09)
Même si une première alerte a été donnée début mai, les méfaits
se poursuivent. On ignore la proportion exacte des membres
concernés dans le monde.
http://www.secuser.com/article.php?ID=15769
LE RESTE DE L'ACTUALITE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
Toutes les nouvelles de la semaine au format HTML :
http://www.secuser.com/archives/revuespresse/2009/05160522.htm
ALERTES SECURITE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
1. PHISHING CIBLANT LES UTILISATEURS DE WINDOWS LIVE HOTMAIL (22/05/09)
Un courrier électronique demande aux utilisateurs francophones de Windows
Live Hotmail de répondre pour confirmer leur identité et éviter une
fermeture de leur compte suite à une saturation du service.
http://www.secuser.com/phishing/2009/090522-hotmail.htm
2. PHISHING CIBLANT LES CLIENTS DE LA BANQUE CREDIT MUTUEL (22/05/09)
Un courrier électronique envoyé en apparence par la Crédit Mutuel
invite le destinataire à se connecter à son compte pour le débloquer,
suite à la détection d'une possible utilisation frauduleuse.
http://www.secuser.com/phishing/2009/090522-credit-mutuel.htm
3. PHISHING CIBLANT LES UTILISATEURS DU FOURNISSEUR D'ACCES ORANGE (20/05/09)
Un courrier électronique envoyé en apparence par le fournisseur d'accès
Orange invite le destinataire à se connecter à son compte pour mettre à
jour ses données personnelles, suite à une tentative d'intrusion.
http://www.secuser.com/phishing/2009/090520-orange.htm
4. PHISHING CIBLANT LES UTILISATEURS DU FOURNISSEUR D'ACCES FREE (19/05/09)
Un courrier électronique envoyé en apparence par le fournisseur d'accès
Free invite le destinataire à se connecter à son compte pour mettre à
jour ses données personnelles, suite à une tentative d'intrusion.
http://www.secuser.com/phishing/2009/090519-free.htm
5. DEFAUT DE SECURITE CRITIQUE NON CORRIGE DANS LE LECTEUR WINAMP (18/05/09)
Un défaut de sécurité a été identifié dans le lecteur multimédia Winamp. Son
exploitation autorise l'exécution de code malicieux via un fichier piégé.
http://www.secuser.com/vulnerabilite/2009/090518-winamp.htm
6. CORRECTIF DE SECURITE CRITIQUE POUR LE LECTEUR PDF ADOBE (13/05/09)
Un défaut de sécurité révélé le 29/04/09 permet à un individu malveillant
d'exécuter du code malicieux sur l'ordinateur de sa victime à l'ouverture
d'une page web ou d'un document PDF piégé. Un correctif est disponible.
http://www.secuser.com/vulnerabilite/2009/090429-adobe-reader.htm
7. CORRECTIF DE SECURITE CRITIQUE MICROSOFT POWERPOINT ET WORKS (12/05/09)
Plusieurs nouveaux défauts de sécurité ont été identifiés dans le logiciel
de présentation Powerpoint et la suite Works. Leur exploitation peut
permettre à un individu malveillant ou à un virus d'exécuter du code
malicieux sur l'ordinateur de sa victime via un document piégé.
http://www.secuser.com/vulnerabilite/2009/090512-powerpoint.htm
DOSSIER DE LA SEMAINE
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ~~~~~~~
INSTALLATION DE L'ANTIVIRUS GRATUIT EN LIGNE
L'introduction de nouvelles mesures de sécurité dans le Service Pack 2 de
Windows XP et dans le navigateur Microsoft Internet Explorer 7.0 ont permis
d'améliorer la sécurité des ordinateurs, mais rendent également parfois
plus difficile l'installation de logiciels légitimes. Ce dossier détaille
pas-à-pas l'installation de notre antivirus gratuit en ligne, qui vous permet
de détecter et d'éliminer la plupart des virus connus, y compris dans les
fichiers compressés, avec un antivirus mis à jour en permanence.
http://www.secuser.com/outils/antivirus_installation.htm
Lettre d'information quotidienne :
http://www.secuser.com/newsletters/
