Patch tuesday mars 2013 - Actualité
Comme tous les deuxièmes mardi du mois, Microsoft vient de publier son traditionnel "Patch Tuesday" à destination de ses logiciels et systèmes. Pour ce mois de mars, 7 mises à jour, dont 4 qualifiées comme critique, viennent combler 20 vulnérabilités. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige huit vulnérabilités signalées confidentiellement et une vulnérabilité révélée publiquement dans Internet Explorer. Les...

Patch tuesday janvier 2013 : 7 mises à jour disponibles - Actualité
Pour ce premier "Patch Tuesday" de l'année, publié il y a quelques jours, la firme de Redmond nous propose une fournée de 7 mises à jour à destination de ses logiciels et systèmes, dont 2 updates résolvant 3 failles qualifiées comme critiques. Vulnérabilité dans les composants du spouleur d'impression Windows Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Windows. Cette vulnérabilité pourrait permettre...

Patch tuesday décembre 2012 : 5 mises à jour critiques - Actualité
Pour ce dernier "Patch Tuesday" de l'année (et avant la fin du monde ?), Microsoft nous propose une fournée de correctifs composée de 5 mises à jour résolvant diverses failles qualifiées comme critiques, ainsi que 2 mises à jours classées comme importantes. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige trois vulnérabilités signalées confidentiellement dans Internet Explorer. Les vulnérabilités les plus graves...

[MAJ] Skype : une faille permet de récupérer un compte utilisateur sans en connaitre le mot de passe - Actualité
MAJ 14 novembre 2012 à 18h55 : Dans un article publié sur le blog Skype heartbeat, les équipes de Skype annoncent avoir corrigé le problème de sécurité touchant la fonction de réinitialisation des mots de passe. Selon ces derniers, seule une petite quantité de comptes ont été piratés. Le service de chat et de visioconférence Skype, racheté en mai 2011 par Microsoft, semble être atteint par une faille de sécurité pouvant permettre à une personne malveillante de récupérer le compte d’une...

Patch tuesday novembre 2012 : premières mises à jour pour Windows 8 - Actualité
Alors que le tout dernier système d'exploitation Windows 8 est disponible depuis le 26 octobre dernier (voir notre actualité : Windows 8 est arrivé : détails et tarifs des versions disponibles), ce dernier se voit, pour la première fois depuis sa sortie, mis à jour via le traditionnel pack d'updates proposé tous les deuxièmes mardi de chaque mois. Parmi les 6 mises à jours proposées pour le mois de novembre, 3 permettent de résoudre diverses failles qualifiées comme critiques au sein de Windows...

Patch tuesday octobre 2012 : 1 mise à jour critique - Actualité
Après un mois de septembre agité avec la publication, en plus du traditionnel patch tuesday, d'une mise à jour urgente corrigeant une faille 0-day affectant toutes les versions d'Internet Explorer (voir notre actualité : Internet Explorer victime d’une nouvelle faille de sécurité), Microsoft nous propose une fournée de correctifs un peu plus légère pour ce mois d’octobre avec la publication de 7 mises à jour, dont une, résolvant deux vulnérabilités trouvées dans le logiciel de traitement de...

Internet Explorer victime d’une nouvelle faille de sécurité - Actualité
Ce lundi, Microsoft a publié sur son site internet dédié à la sécurité de ses produits un avis d’alerte concernant une nouvelle faille de sécurité impactant son navigateur Web. Toutes les moutures d’Internet Explorer à partir de la version 6 semblent concernées, à l’exception d’Internet Explorer 10, incorporé dans Windows 8. Selon le communiqué de la firme de Redmond, l’exploitation de cette faille pourrait permettre à une personne malveillante d’infecter une machine à l’insu de l’utilisateur...

Patch tuesday août 2012 : 9 patchs proposés - Actualité
Les équipes de Microsoft ne semblent pas chômer durant cette période estivale. En effet, dans son patch tuesday du mois d'août, la firme de Redmond nous propose une fournée de 9 mises à jour, dont 5 d'entre elles, résolvant plusieurs failles critiques. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige quatre vulnérabilités signalées confidentiellement dans Internet Explorer. Les vulnérabilités les plus graves...

Les Gadgets Windows victimes d'une faille de sécurité - Actualité
Parallèlement à son bulletin de sécurité pour le mois de juillet, Microsoft a publié ce mardi un avis de sécurité annonçant une ou plusieurs vulnérabilités touchant les Gadgets Windows pour toutes les versions de Windows Vista et 7. Pour rappel, les Gadgets Windows sont les petits suppléments (comme une horloge, un bloc-note...) pouvant être épinglés sur le bureau. Selon l'avis, si un utilisateur malveillant parvient à exploiter la vulnérabilité, ce dernier pourrait alors "exécuter du code...

Faille sur LeFigaro.fr : des identifiants et mots de passe sur Google - Actualité
Korben se fait l'écho d'une faille de sécurité découverte il y a plusieurs jours, toujours d'actualité et qui circule actuellement sur les réseaux sociaux et les ImageBoards (forums de partage d'images). En effet, sur les pages dédiées aux commentaires des actualités sur le site du Figaro, les identifiants et mots de passe des utilisateurs connectés apparaissent en clair dans l'URL de la page. Le problème est que certaines de ces pages ont été référencées par Google. Ainsi, en une requête sur...

Patch tuesday juillet 2012 : 3 mises à jour critiques - Actualité
Pour le septième "Patch Tuesday" de cette année, la firme de Redmond vient de mettre en ligne 9 mises à jour, dont 3, corrigeant 4 vulnérabilités qualifiées comme critiques. Une autre mise à jour est, quant à elle, dédiée à la version Mac de la suite Office. Vulnérabilité dans Microsoft XML Core Services Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans Microsoft XML Core Services. Cette vulnérabilité pourrait permettre...

Patch tuesday juin 2012 : 7 mises à jour - Actualité
Pour le patch tuesday du mois de juin, Microsoft nous propose une fournée composée de 7 mises à jour, dont 3, qualifiées comme critiques. L'outil de suppression des logiciels malveillants se voit aussi mis à jour. Vulnérabilité dans le Bureau à distance Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans le protocole Bureau à distance. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un attaquant...

Patch tuesday mai 2012 : 3 mises à jour critiques - Actualité
Comme tous les mois, Microsoft a publié mardi dernier son habituel bulletin de sécurité à destination de ses systèmes et logiciels. Au programme de ce "patch tuesday" de mai, 7 mises à jour, dont 3 patchs résolvants diverses failles de sécurité qualifiées comme critiques. Vulnérabilité dans Microsoft Word Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement dans Microsoft Office. Cette vulnérabilité pourrait permettre l'exécution...

Patch tuesday avril 2012 : 6 mises à jours disponibles - Actualité
Dans son bulletin de sécurité publié mardi soir, Microsoft nous propose une fournée de 6 mises à jours à destination de ses systèmes Windows ainsi que ses logiciels. Quatre d'entre elles corrigent des vulnérabilités qualifiées comme critiques. Mise à jour de sécurité cumulative pour Internet Explorer Type de mise à jour : Critique Cette mise à jour de sécurité corrige cinq vulnérabilités signalées confidentiellement dans Internet Explorer. Les vulnérabilités les plus graves pourraient...

Patch tuesday mars 2012 : 1 vulnérabilité critique corrigée - Actualité
Microsoft vient de publier son bulletin mensuel de sécurité à destination de ses différents systèmes et logiciels. Pour ce mois de mars, la firme de Redmond nous propose 6 mises à jour, dont une, corrigeant une vulnérabilité qualifiée comme critique. Vulnérabilités dans le Bureau à distance Type de mise à jour : Critique Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans le protocole Bureau à distance. La plus grave de ces vulnérabilités pourrait...

Mise à jour Flash : 7 vulnérabilités corrigées - Actualité
Adobe vient de publier une mise à jour à destination de son lecteur "Flash Player". Dans le bulletin de sécurité joint, la firme annonce avoir corrigé en tout 7 vulnérabilités, dont une, Zero-Day (c'est à dire une vulnérabilité déjà exploitée par les pirates) de type "cross-site scripting qui pourrait être utilisée pour voler l'identité d'un internaute via un site ou un mail malicieux". Cette faille n'affecte qu'Internet Explorer sous Windows. La mise à jour corrige aussi 6 autres...

Patch tuesday février 2012 : 4 mises à jour critiques - Actualité
C'est en ce jour de Saint-Valentin que Microsoft publie son bulletin de sécurité pour le mois de février 2012. Au programme de cette fournée de mises à jour, 9 patchs sont proposés, dont 4, résolvant des vulnérabilités qualifiées de "Critique". Vulnérabilités dans les pilotes en mode noyau de Windows Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité signalée confidentiellement et une vulnérabilité révélée publiquement dans Microsoft Windows. La plus grave...

Patch tuesday janvier 2012 : 1 mise à jour critique - Actualité
Pour son premier patch tuesday de l'année 2012, Microsoft nous propose 7 mises à jour pour Windows, dont 1 qualifiée de critique. L'Outil de suppression de logiciels malveillants est aussi mis à jour. Vulnérabilités dans Windows Media Type de mise à jour : Critique Cette mise à jour de sécurité corrige deux vulnérabilités signalées confidentiellement dans Microsoft Windows. Ces vulnérabilités pourraient permettre l'exécution de code à distance si un utilisateur ouvrait un fichier multimédia...

Patch tuesday décembre : 3 mises à jour critiques - Actualité
Pour ce dernier patch tuesday de l'année 2011, Microsoft nous propose une grosse fournée d'updates avec 13 mises à jour dont 3, qualifiées de critiques. Parmi ces rustines, 5 concernent la suite Microsoft Office. Vulnérabilité dans les pilotes en mode noyau de Windows Type de mise à jour : Critique Cette mise à jour de sécurité corrige une vulnérabilité révélée publiquement dans Microsoft Windows. Cette vulnérabilité pourrait permettre l'exécution de code à distance si un utilisateur ouvrait...

Yahoo Messenger victime d'une faille permettant la modification du statut - Actualité
Le logiciel de messagerie instantanée Yahoo Messenger dans sa dernière version est victime d'une faille de sécurité permettant à une personne mal-intentionnée de modifier le message personnel lié à un compte utilisateur. L'attaque exploite la fonctionnalité de partage de fichiers et peut toucher tous les utilisateurs qui n'ont pas protégé leur compte (cf "Comment protéger son compte ?"). Si le contrôle du message personnel, n'est, en soi, pas critique, ce dernier peut afficher un lien vers une...