L’éditeur de sécurité G Data Software nous informe que les failles exploitées de Java constituent aujourd’hui l’une des principales menaces pour les plates-formes informatiques sous Windows. Apparu début octobre, le cheval de Troie Java.Trojan.Exploit.Bytverify.N n’a eu besoin que de quelques semaines pour se placer en tête du classement des agents malveillants dressé par l’éditeur d’origine allemande.
Le mode de contamination de Java.Trojan.Exploit.Bytverify.N opère par la technique dite de «drive by download», autrement dit l’infection du système à l’ouverture d’une page web spécialement écrite à cette intention. Une méthode qui a permis au malware de détrôner les exploitations des vulnérabilités généralement constatées dans les fichiers PDF. Il occupe, selon G Data, 2,12 % des infections en octobre.
« Ce type de malware exploite une faille de sécurité dans le vérificateur de code de Java. Il peut se trouver dans les applets Java des sites Web. L’utilisation de cet exploit permet l’exécution du code malveillant. Il peut alors télécharger, par exemple, un cheval de Troie. Un cybercriminel peut ainsi gagner le contrôle du système de la victime, précise l’éditeur de sécurité avant d’ajouter que la mise à jour des applications Java de l’ordinateur et l’installation d’un antivirus intégrant un scan HTTP sont des conditions primordiales. »
Une constatation qui conforte donc l’analyse de Microsoft. Il y a quelques semaines, Holly Stewart, du Microsoft Malware Protection Center (MMPC), estimait que les attaques contre Java avaient explosé à partir du deuxième trimestre 2010 allant jusqu’à atteindre un pic de plus de 6 millions au cours du troisième trimestre.
Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…
L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…
Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…
Pour dissuader le CISPE d'un accord avec Microsoft, Google aurait mis près de 500 M€…
Pour réduire la taille des mises à jour de Windows, Microsoft va mettre en place…
De l'organisation administrative à la construction budgétaire, la Cour des comptes pointe le fonctionnement complexe…