Brave : Navigateur Crypto meilleur que Chrome et Firefox ?!
Table des matières:
Le navigateur a beaucoup de nouvelles fonctionnalités de sécurité, telles que le blocage du site d'hameçonnage. IE 8 met également en évidence le nom de domaine dans les URL que vous visitez, ce qui facilite la reconnaissance d'une escroquerie par phishing.
Un mode de navigation privée (appelé navigation InPrivate) et un réglage en coulisses pour neutraliser le code d'attaque sur des sites Web empoisonnés. En savoir plus sur la sécurité renforcée d'IE 8
[Plus d'informations: Comment supprimer les malwares de votre PC Windows]Bien sûr, le téléchargement d'IE 8 n'est pas une solution miracle, mais la sécurité -brainer. Cependant, le nouveau navigateur peut ne pas afficher tous les sites correctement, même dans son mode de compatibilité (avec IE 7). Si IE 8 ne peut pas gérer un site que vous avez besoin d'afficher, vous pouvez le désinstaller (via Ajout / Suppression de programmes) et revenir au navigateur précédent.
Firefox, Opera Corrige
Firefox 3.0.8 ferme deux trous de sécurité cela pourrait permettre à un attaquant d'utiliser un site Web empoisonné pour prendre le contrôle d'un PC. Assurez-vous d'avoir les dernières prises de sécurité en cliquant sur Aide, Vérifier les mises à jour ou en visitant getfirefox.com, et obtenez plus d'informations sur les failles.
Le nouvel Opera 9.64 résout un certain nombre de problèmes, y compris un trou critique que l'affichage d'une image JPEG spécialement conçu pourrait ouvrir. Une autre solution supprime le risque que des plug-ins de navigateur lancent des attaques de type cross-domain-scripting. Voir la liste complète des changements. Cliquez sur Aide, vérifiez les mises à jour pour vous assurer d'avoir la dernière version d'Opera; Si vous ne le faites pas, vous devez télécharger et installer manuellement la nouvelle version - un désagrément, mais un inconvénient.
Microsoft a corrigé une faille similaire dans Windows. L'affichage d'une image Windows Metafile (WMF) ou d'un métafichier renforcé (EMF) malveillant sur un site Web ou dans un courrier électronique HTML aurait pu permettre à un méchant d'exécuter n'importe quelle commande sur un PC - un risque critique pour Windows Vista, XP, 2000, Server 2003 et Server 2008. Obtenez le correctif via les mises à jour automatiques ou téléchargez-le.
Adobe, Too
Crooks a ciblé activement un trou dans Adobe Reader et Acrobat que les victimes peuvent déclencher en ouvrant une application malveillante. Fichier.pdf distribué sous forme de pièce jointe à un e-mail.
Reader 9.1 et Acrobat 9.1 corrigent le trou; des mises à jour pour les versions Windows, Macintosh et Unix du logiciel sont disponibles. Adobe a également publié des mises à jour pour ceux qui sont coincés avec les anciennes versions du logiciel - Acrobat et Reader version 8.1.4 et 7.1.1 contiennent le correctif. Cliquez sur l'aide habituelle, Vérifier les mises à jour, ou téléchargez-la à partir d'Adobe.
Foxit Reader, un programme alternatif de gestion des fichiers.pdf, a ses propres vulnérabilités aux fichiers malveillants. Les utilisateurs de la version 3 peuvent choisir la version corrigée 1506 et ceux de la version 2.3 obtenir la version 3902, en cliquant sur Aide, Rechercher les mises à jour maintenant ou en cliquant ici pour le téléchargement.
Sécurité, Sécurité, Plus de Sécurité
Les nouvelles sur la sécurité ont dominé cette semaine, et ce sera sans doute le cas la semaine prochaine également avec Black Hat et Defcon ...
DHS: la sécurité du réseau vaut l'argent
Le directeur du Centre national de cybersécurité du DHS affirme que le gouvernement fédéral adoptera DNSSEC, finalement. En investissant dans la sécurité informatique, le gouvernement fédéral américain pourrait obtenir un bon retour sur investissement en étayant ses protocoles de mise en réseau, selon l'homme qui a été embauché pour coordonner la sécurité informatique entre les agences fédérales.
La police de Mumbai a arrêté samedi un chercheur en sécurité qui a enquêté sur des problèmes de sécurité dans des machines à voter électroniques. chercheur en sécurité qui a enquêté sur les machines à voter électroniques (EVM) utilisées lors des élections indiennes a été arrêté par la police à Mumbai samedi. Hari Prasad et d'autres chercheurs ont publié une vidéo plus tôt cette année montrant comment, après avoir bricolé avec l'électronique interne d'un EVM, ils pourraient effectuer des attaques
En avril, Prasad a déclaré à IDG News Service que son groupe de chercheurs avait accès à une EVM opérationnelle. lors d'une élection par le biais d'une source anonyme.