News courte mais importante car comme convenu, Microsoft vient de publier le patch pour Internet Explorer, histoire de boucher la faille qui a servi aux chinois à pirater une 20aine de grosses boites étrangères. Du coup, il ne vous reste plus qu'à faire la mise à jour soit via Windows Update, soit en vous rendant sur cette page pour récupérer le patch qui correspond à votre OS et votre version d'IE.
C'est chouette quand c'est rapide comme ça ! Merci à David pour l'info.
[photo]
1byone Clavier Tri Pliable AZERTY Bluetooth
En ce moment Promos sur les hub USB, HDMI et VGA ... Voir la liste des produits
Clavier pliable AZERTY avec touches de raccourci, compatible avec Windows / Android / iOS (iPhone 6S, 6S Plus, iPad Pro). Idéal pour tous ceux qui ont besoin d'un clavier ultra pratique à emporter avec eux en déplacement. Design ultra mince : Déplié : 25,2cm x 21 cm de x 2.6 mm . Plié : 14.5cm x 9cm x 1.5cm Batterie 210mAh intégrée, travaillant jusqu'à 114 jours en mode veille sans chargement, avec 64 heures d'utilisation continue. Clavier AZERTY avec touches de raccourci, compatibles avec iOS / Mac OS, Android, Windows et toutes les tablettes, ordinateurs portables avec Bluetooth.
Kit d’installation SSD Crucial
Installer un SSD dans un PC de bureau est une opération simple, mais elle peut parfois nécessiter quelques accessoires spéciaux. C’est la raison pour laquelle nous avons créé ce kit. Le kit inclut un câble SATA-USB qui servira au transfert des données de votre ancienne unité de stockage vers votre nouveau SSD, un câble SATA-SATA qui servira à l’installation physique du lecteur, ainsi qu’un support qui vous permettra d’installer un SSD Crucial dans la baie de stockage de votre ordinateur de bureau.
Si vous installez un SSD dans un ordinateur de bureau OEM standard (HP, Dell, Lenovo, etc.), il vous faudra également un convertisseur 2,5 pouces vers 3,5 pouces, qui vous permet de fixer le SSD dans les baies de stockage plus grandes de ces ordinateurs particuliers.
Comment effacer vraiment un disque dur avant de le revendre ou le donner ?
Vous le savez surement, un simple formatage ne suffit pas pour vraiment supprimer les données… Lire la suite
Il est né poussière et mourra poussière… saloperie de PC…
Aujourd'hui c'est dimanche, alors pourquoi ne pas ouvrir votre PC, et faire un peu de… Lire la suite
La LOPPSI est en cours de vote en ce moment, et notamment l'article 4 qui… Lire la suite
Emplois sécurité
Pas simple ! …
21 Responses to “Microsoft patche le bug qui a servi pour le piratage de Google”
c’est parce qu’il avais déjà tout prévu !!
c’est crosoft qui a piraté google !
mouaaaaa!!
C’est pas faux !!! (dixit Perceval….) :D
En espérant que ça achève IE6…
Faut dire qu’elle est présente en tout cas depuis IE 4 cette faille.
Update automatique…
Comment une faille peut être à la fois critique et modéré sur un même logiciel (IE6)?
Heureusement pour nous que l’attaque était dirigé vers les grandes entreprises sinon il aurait fallu attendre le prochain patch tuesday.
@seb: La sécurité d’IE 6 est renforcée sur Windows Server
Bonjour
on parle beaucoup de cette faille.
Plusieurs choses m’étonnent :
1-Je ne pensais pas que Google (et les autres boites) avait encore IE 6. Google n’utilise pas Chrome ? ;-)
2-De grosses boites qui se font avoir. A croire que les experts en sécurité et les logiciels de sécurité ne servent à rien ? En gros oui. Imaginez la situation des PME…
De toutes facon, la sécurité est un échec. La preuve avec ce top 5 des codes malveillants qui ont fait le plus dégâts et que je me suis amusé à faire :
http://securiteoff.blogspot.com/2010/01/le-top-5-des-virus-celebres.htm
Les éditeurs d’antivirus parlent beaucoup de la faille de IE : c’est pour masquer leurs lacunes en détection et leurs incapacités à protéger leur logiciel contre des virus les désactivant : http://securiteoff.blogspot.com/2009/10/les-antivirus-faciles-attaquer.html
En fait, tout le monde profite de cette faille de IE.
@richard – google utilise encore IE6
Pour tous ceux qui font des sites web, travailler avec IE6 est obligatoire ne serait ce que pour tester ses applications web.
Après m’être remis de mes émotions quand j’ai entendu la nouvelle j’ai pensé une chose toute simple.
Pour que cette attaque fonctionne, il faut juste qu’un employé en interne utilise IE6 pour se rendre sur un site préparé pour l’attaque.
Cela pourrait très bien expliquer l’attaque.
Autre chose,
Les failles dans les logiciels offrent une opportunité à des hackers d’exécuter du code malveillant à distance. Un peu comme si tu barricadais l’entrée de ta maison et que Internet Exploser t’ouvrait une porte derrière pour laisser entrer des agresseurs.
ça doit quand même être plus difficile à contrer (avis personnel)
C’est marrant, c’est juste pendant la lecture de cet article que Windows Update m’a proposé d’installer une “mise à jour de sécurité cumulative pour IE8” ^^
Rapide, rapide… faut le dire vite… mais c’est vrai que ça aurait pu être plus long si on avait attendu le tuesday patch. Alors plus d’une semaine pour réagir avec d’énormes moyens financiers et énormément de collaborateurs pour travailler dessus ? Effectivement, c’est rapide comparé au 17 ans d’une faille (non critique) sur IE dont le sploit était bien en ligne lui depuis longtemps. Microsoft vient tout de même de la corriger.
@momo:
Obligatoire ? lol rhololala si je le fais pas je vais en prison ? Non bon alors, si tu le fais encore tant mieux pour toi, mais c’est tout sauf obligatoire de faire des bidouillages css et etc pour que cela fonctionne sous IE6… IE c’est tout sauf un standard … le standard du web c’est HTML 5, php, etc.
Il ne faut pas penser que cette vulnz touchait simplement IE6, elle était effective aussi sur les versions 7 et 8. Tout dépendait de plus d’un composant de sécurité propre à Windows installé, désactivé ou non en l’occurrence (DEP – Data Execution Prevention).
Un exploit permettait de plus de contourner cette (dernière) protection.
Pour ceux qui pensent que Google a été attaqué que par cet exploit. Cela n’est pas concevable pour une entreprise d’une telle envergure. Les pirates ont du utiliser d’autres vulnérabilités propres à d’autres logiciels largement développés (et utilisés) dans les compagnies pour des tâches courantes (plugins Adobe, Browsers, lecture de vidéos etc.). en plus de cette vulnérabilité histoire d’être sur que la victime la cible soit piratée.
Cette vulnérabilité aurait pu être facilement bloquée, par une solution de confinement des processus (browsers etc.) accédant à l’internet ou même, une simple désactivation du javascript. #FAIL
@Félix Aimé:
Ouai toutes les sociétés utilisent, les mêmes vecteurs de failles : IE, Adobe, …
Même après l’avoir répété depuis des années, sa continue… C’est pourtant assez simple d’arrêter d’utiliser ces formats pourris, qui causent des soucis au niveau sécurité, étique, droits, etc….
Enfin après je dirais c’est bien fait pour vous :P
@Avish: le libre n’est pas aussi un “sauveur” bizarrement, on oublie trop vite certaines vulnérabilités découvertes au long des années dans des solutions libres telles que OpenOffice ou même Firefox.
Pöur les PDF par contre, les lecteurs libres sont beaucoup plus pertinents tant en terme de gestion de mémoire que de la sécurité qu’Adobe.
Et qu’en est-il des affirmations à propos des pdf, est-ce-que les failles sont confirmées?
@Félix Aimé:
Les failles des logiciels libres n’impose pas des formats tel que le pdf, le flash, le java, et l’utilisation de IE ;) pis généralement ces failles son corrigée vite, et ne reviens pas tout les X temps… tandis qu’avec le flash, pdf, etc enfin surtout adobe, c’est le festivals des failles périodique.
@Hogx:
Oui
http://www.adobe.com/support/security/
@Avish:
:)
Avish
J’ai 2 sites web FULL ajax
http://www.viepe.ci
http://www.viepe.com
Avant d’avoir pu les faire fonctionner sur IE6 ça a été galère mais grave. Je suis en Côte d’Ivoire (Afrique). C’est vrai que beaucoup de gens passent à Firefox ici, mais ici comme dans le reste du monde beaucoup de gens ont XP avec le navigateur qui vient avec et comptent bien continuer de l’utiliser. ça on n’y peut rien.
Malheureusement le standard, beaucoup d’internautes s’en foutent. Ils ouvrent leur navigateur et ils surfent.
C’était un tapage médiatique pour rien, mais bon comme toujours c’était M$ donc l’acharnement est facile…
ça aurait été Firefox, Safari ou Opera, ça n’aurait pas pris la même tournure.
Yes see eye to eye with the largest part of what is getting mentioned right here, I am pleased I found this. :) I was a short time ago enjoying a dialogue concerning area in the company of my mates at the workplace.