Flight Simulator 2020 - Une Révolution ? Tout savoir sur ce nouvel opus !
Les cybercriminels exploitent Microsoft a mis en garde lundi:
La faille réside dans le contrôle ActiveX de Snapshot Viewer, qui est fourni avec "toutes les versions de Microsoft Office Access prises en charge à l'exception de Microsoft Access 2007". Microsoft a déclaré dans un avis de sécurité, publié lundi.
Microsoft a publié quelques détails sur la façon dont le bug est réellement exploité, mais a déclaré qu'il enquêtait sur une attaque informatique en cours qui profite du problème. "L'attaque semble être ciblée, et non répandue", a écrit Bill Sisk, un porte-parole de Microsoft, dans un blog.
[Plus d'informations: Comment supprimer les logiciels malveillants de votre PC Windows]Les attaquants tentent d'attirer victimes à une page Web spécialement conçue qui tente d'exécuter le code d'attaque dans Internet Explorer. Le bug fournit aux attaquants un moyen d'exécuter leur logiciel malveillant sur la machine de la victime.
Microsoft Security Advisory propose un certain nombre de solutions possibles au problème, mais la société n'a pas précisé quand elle prévoyait de corriger le bogue sous-jacent.
"Nous encourageons les clients concernés à implémenter les solutions de contournement manuelles incluses dans l'Avis, que Microsoft a testé", a déclaré M. Sisk. "Bien que ces solutions ne corrigent pas la vulnérabilité sous-jacente, elles aident à bloquer les vecteurs d'attaque connus."
Snapshot Viewer permet aux utilisateurs de PC d'afficher un rapport Microsoft Access sans avoir à exécuter le logiciel Access lui-même. Il peut être téléchargé en tant que logiciel autonome.
Étant donné que le contrôle ActiveX vulnérable est signé numériquement par Microsoft, certains utilisateurs peuvent être attaqués même s'ils n'ont pas installé le contrôle Snapshot Viewer. Les victimes qui ont configuré Internet Explorer pour faire confiance aux logiciels Microsoft pourraient être obligées de télécharger silencieusement la visionneuse buggy et ensuite être attaquées via le Web, a déclaré Matthew Richard, directeur de l'équipe de réponse rapide iDefense de Verisign. bas de son système d'exploitation Windows de base au cours des cinq dernières années et, par conséquent, les pirates se tournent de plus en plus vers des logiciels tiers et des composants ActiveX comme Snapshot Viewer en cherchant des bugs. code pour sept bogues ActiveX, y compris les failles dans les contrôles effectués par Microsoft, Citrix Systems, Hewlett-Packard, Sony et D-Link
Ce dernier numéro est "un autre dans la longue lignée de bogues ActiveX", a déclaré Andrew Storms des opérations de sécurité avec nCircle, via un message instantané. "Il est décourageant de voir un autre problème ActiveX."
Symantec met en garde contre une nouvelle attaque de mots
MISE À JOUR: Symantec vous avertit d'une possible faille de 0 jour dans Microsoft Word exploitée par des cybercriminels. Selon Symantec, Symantec a mis en garde contre l'attaque mardi, déclarant sur son site Web avoir vu des attaquants exploiter ". ce qui est probablement une vulnérabilité non divulguée affectant Microsoft Word. "
Twitter met en garde contre une nouvelle attaque d'hameçonnage
Twittter a averti Wednesdasy d'une nouvelle vague d'attaques par hameçonnage sur le site de médias sociaux.
U.S. Une nouvelle session du Congrès américain se tiendra au début de l'année 2013, ne vous attendez pas à ce que les législateurs lancent une nouvelle version de la loi Stop Online Piracy Act (SOPA) ou du Protect Comme une nouvelle session du Congrès américain se tiendra au début de 2013, ne vous attendez pas à ce que les législateurs lancent une nouvelle version de la loi Stop Online Piracy (SOPA) ou de la loi IPP (PIPA)
Alors que certains groupes représentant les détenteurs de droits d'auteur veulent toujours une application en ligne plus forte, les législateurs américains ne semblent pas avoir la volonté collective de réintroduire des factures similaires et de faire face à une autre manifestation massive en ligne. En janvier 2012, plus de 10 millions d'internautes ont signé des pétitions, 8 millions de tentatives d'appels au Congrès et 4 millions d'e-mails envoyés, et plus de 100 000 sites Web sont tombés en p