La météo sécurité de la semaine

Chaque lundi, retrouvez avec 01net et le Cert Devoteam les prévisions et les recommandations sécurité de la semaine.

Chaque lundi, retrouvez avec 01net et le Cert Devoteam les prévisions et les recommandations sécurité de la semaine.

R.A.S.
Insécurité habituelle
Actions préventives
Vulnérabilités
Risque majeur

Systèmes d'exploitation

Windows : insécurité habituelle.
Toujours rien de notable à signaler. Prenez le temps de préparer le Patch Tuesday de la semaine prochaine.

Apple : Mac Defender, encore et toujours.
Méfiance, car malgré la réaction d’Apple (avis de sécurité 2011-003), la parade n’est pas entièrement satisfaisante.

Linux : correctifs pour Bind à déployer.
Après le noyau Ubuntu, l'application des correctifs pour Bind se poursuit.

Mobilité : utilisateurs Android, méfiance.
Le malware DroidDream fait encore parler de lui après avoir été redécouvert sur l’Android Market. La méfiance reste donc de mise.

 

Infrastructure et applications

Malveillance internet : attaque ciblée et campagnes de phishing
- Après Lockheed Martin, de nouvelles attaques ou tentatives d’intrusion ont été détectées. Elles s’appuient encore sur les informations obtenues lors de l’attaque contre RSA.
- Regain d’activité sur le phishing avec de nouvelles campagnes contre les utilisateurs de Linkedin, des attaques basées sur Zeus.
- Les problèmes ayant affecté GMail incitent à changer de mot de passe.
- Allureon/TDSS utilisent à leur tour la technique de propagation basée sur l’utilisation de serveurs DHCP.
- La Syrie s’est isolée temporairement d'internet avec des effets de bord potentiels au Liban et en Turquie.

Navigateurs web : vérifiez vos versions
Nouvelle version de Chrome à installer car elle contient la toute dernière mouture de Flash Player.

Plug in : correctifs Flash et Java
Mise à jour de Flash à appliquer sur toutes les plates-formes. Un gros correctif Java sera publié le mardi 7 juin. Son application est fortement recommandée.

Infrastructure : vulnérabilités
Toujours les correctifs Bind à déployer sur toutes les plates-formes. Quatre correctifs Cisco supplémentaires à appliquer en plus des cinq de la semaine dernière.