Sécurité

De nombreux smartphones sous Android sont touchés par une importante faille de sécurité. En cliquant sur un simple lien, les données du mobile peuvent être intégralement effacées et l’appareil peut appeler automatiquement un numéro de téléphone (éventuellement surtaxé), à partir d’un code HTML.

Une faille critique a été découverte dans Internet Explorer : toutes les versions depuis IE 6 sont touchées, sauf IE 10.

Le plugin Flash est directement inséré dans le navigateur Internet Explorer 10 dans le but de renforcer la compatibilité et la sécurité du plugin.

Une nouvelle faille « extrêmement critique » a été découverte par le cabinet FireEye dans Java 7 Update 6 et est actuellement exploitée pour diffuser un cheval de Troie.

Le groupe de hackers Anonymous s’est attaqué aux compagnies pétrolières Exxon Mobil, Esso, Shell, BP Global, Gazprom et Rosneft pour protester contre l’exploitation pétrolière de l’Arctique.

Aux Etats-Unis, une « class action » (action collective) a été lancée à l’encontre du réseau social LinkedIn.

L’Association Française de normalisation (Afnor) souhaite faire face aux problématiques liées à la protection des données. Pour cela, elle crée un groupe de travail et appelle les experts en sécurité informatique à étudier les meilleures pratiques afin de lutter contre la perte ou le vol de données sensibles.

Adobe vient de publier deux rustines de sécurité pour Flash Player 11.1.102.62 et sa version précédente. Les systèmes Windows, Mac, Linux et Solaris mais également Android.

47 500 $ : c’est la somme totale que Google a versée aux spécialistes ayant découvert des vulnérabilités sur le navigateur Google Chrome. Une nouvelle version corrigée de Chrome (17.0.963.65) est donc désormais disponible.

Tous les utilisateurs d’Internet Explorer sont invités à appliquer au plus vite le dernier patch de sécurité de Microsoft. Le Patch Tuesday de février corrige ainsi 21 vulnérabilités permettant l’exécution de code à distance dans plusieurs outils développés par Microsoft.