Archives par mot-clef : prudence

Un nouveau cas de phishing se balade ! 

Par Florence, le 26 septembre 2012 à 12:30

Un nouveau cas de phishing vient d’être découvert par l’expert Sophos.

Si vous recevez un e-mail de ‘privacy@microsoft.com‘, mieux vaut peut-être le supprimer !

Sous couvert d’une mise à jour windows, ce hoax compte en réalité vous dérober vos précieux mots de passe. Sophos a mis la main sur cet e-mail frauduleux et précise qu’il vise vos comptes Gmail, Yahoo, Windows Live et AOL.

La méthode est classique, vous recevez un mail intitulé ‘Microsoft Windows Update‘ à l’allure tout ce qu’il y a de plus officiel. Concrètement, il demande aux utilisateurs de vérifier sciemment leurs différents comptes de messagerie en entrant les logins et mots de passe attitrés.

Cher utilisateur Windows,

Votre dossier d’installation microsoft Windows va être mis à jour. Chaque installation de Windows doit être liée à un compte de messagerie pour permettre les mises à jour quotidiennes.

Cette action requiert une vérification, faute de quoi votre compte sera suspendu. Cliquez sur le bouton ‘Vérifier’ci-dessous et entrez vos identifiants.

VÉRIFIER

Merci,
L’équipe de Microsoft Windows.

Quiconque cliquera sera redirigé vers un site prétendant être la page dédiée de Microsoft, évidemment, ce n’est nullement le cas. Prudence est mère de sûreté, mieux vaut donc prévenir que guérir !
Source Gizmodo

Marqué avec , , , , , , , , , , , , | Laisser un commentaire

Microsoft : une faille dans Windows peut révéler des informations 

Microsoft vient de publier un nouveau bulletin relatif à une faille découverte dans plusieurs versions de Windows. La fiche d’informations fait suite à plusieurs rapports publics, signifiant que les détails de l’exploitation de la faille sont déjà entre les mains des auteurs de malwares en tous genres.
La vulnérabilité réside dans la manière dont MHTML interprète les requêtes MIME pour des blocs de contenu dans un document, ou plus généralement une page web. Microsoft indique que dans certaines conditions, il est possible que cette faille permette à un utilisateur malveillant d’injecter un script côté client en réponse à une requête Web formée depuis Internet Explorer. Lire la suite

Publié dans Blogging, Infos du web | Marqué avec , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Laisser un commentaire

Dis-moi qui tu suis sur Twitter, et je te dirai qui tu es 

Daniel Gayo-Avello n’a rien d’un profileur. Chercheur en informatique à l’université espagnole d’Oviedo, ce trentenaire a pourtant mis au point un algorithme qui réussit à dresser à grands traits le profil d’un individu (sexe, âge, appartenance religieuse, ethnique, orientation sexuelle…) sur la simple base des personnes qu’il suit sur le site de microblogging Twitter.
Cette expérience montre que, quelle que soit la prudence de quelqu’un sur le réseau en matière de données privées, si on connaît des informations personnelles sur ses « voisins » (en l’occurrence les personnes qu’il suit), on connaîtra forcément des informations personnelles sur lui’, résume le chercheur. Une pierre de plus à l’édifice de ceux qui pensent que, même sans s’épancher sur la Toile, nos seuls agissements en ligne, s’ils sont étudiés précisément, suffisent à connaître intimement notre personnalité.

Pour arriver à ce résultat, le chercheur espagnol a étudié près de 28 millions de tweets anglophones publiés entre janvier et août 2009 par près de 5 millions d’utilisateurs. Sa ‘matière première’ était donc, pour chaque individu, sa minibiographie laissée sur le site Twitter et la liste des personnes qu’il suivait et qui le suivaient. Il a ainsi découvert que les renseignements récoltés en ligne sur les personnes dont un individu était ‘fan’, dont il était un ‘follower’, permettaient statistiquement de le caractériser assez justement.

Laure Belot

Lire l’intégralité de cet article dans la zone Abonnés du Monde.fr et dans Le Monde daté 16-17 janvier, disponible dans les kiosques ce samedi 15 janvier à partir de 14 heures.
Retrouvez cet article sur Le Monde.fr Source News.Yahoo

Publié dans Blogging, Infos du web | Marqué avec , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Laisser un commentaire

Alerte de sécurité pour Internet Explorer 6, 7 et 8 

 

Sur son blog consacré à la sécurité, Microsoft a publié un bulletin d’alerte qui concerne les versions 6, 7 et 8 de son navigateur Internet Explorer. Les utilisateurs du logiciel sont exposés en visitant un site Web malveillant, capable d’exploiter une vulnérabilité liée aux feuilles de style CSS pour injecter du code. L’éditeur indique que l’impact est pour l’instant limité et qu’il ne connaît pas encore d’attaque ayant recours à cette faille. Il n’existe pas encore de correctif à l’heure actuelle, explique Microsoft. L’éditeur de sécurité Secunia qualifie cette faille de hautement critique et recommande la plus grande prudence concernant les sites Web visités Source News Yahoo

Publié dans Blogging, Infos du web | Marqué avec , , , , , , , , , , , , , , , , , , , , , , , , , , , , , , | Laisser un commentaire