Pour gérer vos consentements :
Categories: Sécurité

Faille sur tous les navigateurs Internet

L’internaute ouvre régulièrement plusieurs fenêtres pour naviguer sur des sites différents. Cette technique courante et accessible à tous recèle aujourd’hui un danger qui pourrait être assimilé au ‘phishing’ (détournement de codes bancaires secrets,

lire nos articles). En effet, les navigateurs Internet les plus répandus ? Internet Explorer de Microsoft, Firefox de Modzilla, Netscape d’AOL ou Safari d’Apple, pour ne citer que les principaux ? présentent tous la même faille. A partir d’un site ‘peu recommandable‘, c’est-à-dire au contenu plus ou moins licite mais surtout détourné par les hackers, – site que tout internaute pourrait visiter- peut venir s’installer un ‘malware‘, un logiciel dangereux qui agit à son insu. Si l’internaute ouvre simultanément un site dit ‘de confiance‘, comme celui d’une banque ou un site d’e-commerce, et que ce dernier lance un ‘pop-up’, une sous-fenêtre, dans son processus de saisie des opérations, le ‘malware’ se substitue au contenu du pop-up et transmet les données saisies par l’internaute aux hackers. C’est souvent dans ces ‘pop-ups’ que sont saisies les coordonnées bancaires de l’internaute: on imagine la menace que la faille représente ! En attendant les corrections apportées par les éditeurs, aucun ‘patch’ ne circule actuellement à notre connaissance. Donc deux mesures simples s’imposent : – utiliser un anti pop-up, cette fonctionnalité est généralement proposée par les dernières versions des navigateurs et par les plus récents d’entre eux ; – ne surfer que sur un seul et unique site à la fois si celui recèle ou nécessite de communiquer des informations sensibles.

Recent Posts

Windows et Azure sont tombés : Crowdstrike à la source d’une panne informatique mondiale

Une mise à jour de l'EDR Crowdstrike Falcon a planté une multitude de serveurs et…

16 heures ago

Les choix d’OpenAI pour GPT-4o mini

Un modèle GPT-4o mini rejoint le catalogue d'OpenAI. De la conception à l'évaluation, il a…

22 heures ago

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

2 jours ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

2 jours ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

2 jours ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

3 jours ago