La météo sécurité de la semaine

Chaque lundi, retrouvez avec 01net et le Cert Devoteam les prévisions et les recommandations sécurité de la semaine.

Chaque lundi, retrouvez avec 01net et le Cert Devoteam les prévisions et les recommandations sécurité de la semaine.

R.A.S.
Insécurité habituelle
Actions préventives
Vulnérabilités
Risque majeur

Systèmes d'exploitation

Windows : arrivée du Patch Tuesday de juin
Mettre à jour ses postes de travail et ses serveurs suite à la publication, le mardi 14 juin, de 16 avis de sécurité. (Lire aussi)

Apple : vigilance sur Mac Defender
Rien de nouveau, mais rien de vraiment réglé non plus. La prudence est toujours de rigueur.

Linux : correctifs Java pour Red Hat
Après les correctifs pour Bind, il est temps de se pencher sur des correctifs pour Red Hat, notamment pour l’environnement Java (en savoir plus).

Mobilité : utilisateurs Android, méfiance
Après le malware Droiddream, c’est au tour de DroidKungFu, qui vise les utilisateurs asiatiques. A quand une version en caractères latins ? (en savoir plus)

 

Infrastructure et applications

Malveillance internet : attaque ciblée et campagnes de phishing
• Après les faux messages d’alertes sur Firefox, de faux avis de sécurité Microsoft. Méfiez-vous des imitations et attendez patiemment le Patch Tuesday, le deuxième mardi de chaque mois.
• Nouvelles vagues de phishing visant notamment le Crédit mutuel : il s’agit de formulaires envoyés en pièce jointe, par e-mail.
• Les effets des récentes attaques visant à collecter des comptes Gmail et Hotmail commencent à se faire sentir, avec de nouvelles campagnes de spam.

Navigateurs web : vérifiez vos versions
Encore une nouvelle version de Chrome 11 mise à jour, mais aussi (ou surtout ?) la version 12 de Chrome qui intègre des améliorations sécurité.

Plug in : correctifs Flash et surtout Java
• Après Flash la semaine dernière, et suite à la publication le mardi 14 juin d’avis de sécurité de Adobe, poursuite de la mise à jour de l’environnement Adobe, avec la publication de nouvelles versions de Reader, Reader X, Acrobat et Acrobat X. (A lire aussi)
• Poursuivez vos mises à jour avec le correctif Java publié la semaine dernière (mardi 7 juin).

Infrastructure : ne pas oublier de mettre Bind à jour
Toujours les correctifs Bind à déployer sur toutes les plates-formes si ce n'est pas déjà fait.