Les failles de sécurité ouvrent la porte aux cyber criminels
Un expert en sécurité affirme avoir découvert une faille dans l’application de messagerie de Windows Vista. Microsoft, informé de cette découverte, déclare avoir lancé une enquête pour en savoir plus. Si le problème est confirmé, un correctif sera publié. Le prochain « Patch Day » est prévu pour le 10 avril.
Symantec a décidé de publier une alerte sur cette vulnérabilité.
Rappelons que Windows Mail est le successeur d’Outlook Express, présent dans les OS de la firme depuis Windows 95.
La menace est considérée comme sérieuse: sa note d’alerte a été révisée à la hausse passant, en deux jours de 6.8/10 à 7.5/10.
Symantec explique avoir découvert que le ‘bug’ pouvait être contrôlé à distance par un attaquant.
Son fonctionnement est le suivant: dissimulé dans un e-mail, il ouvre un lien vers un site contenant du code.
Une fois que l’internaute a été redirigé, le pirate est en mesure d’utiliser un logiciel de son choix pour récupérer des informations personnelles ou transformer le poste en PC zombie.
Symantec précise que, dans certaines attaques, il n’est pas nécessaire que l’utilisateur visé clique sur le lien pour qu’il s’active et que le poste soit infecté. En effet, le lien URL traditionnellement utilisé par les ‘hackers’ est un programme exécutable. Le poste est alors immédiatement infecté et de façon quasiment indétectable!
Le réseau de surveillance des menaces de Symantec – DeepSight – précise dans une alerte : « Le Hacker peut, par exemple, demander l’exécution de winrm.cmd, l’outil de saisie des lignes de commande : Windows Remote Management. « Cette manipulation lui donne alors le contrôle du poste…
Les équipes du MSRC (Microsoft’s Security Response Center) estiment que, pour l’heure, le risque est surestimé car la vulnérabilité, non confirmée, n’aurait pas été exploitée.
En attendant, Microsoft, comme Symantec, recommandent aux utilisateurs de Vista de ne pas ouvrir les courriels non sollicités et de désactiver la fonctionnalité HTML dans Windows Mail.
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…