Oracle vient de publier un correctif pour une faille de sécurité jugée très critique, puisqu'elle permet l'exécution de code sur la machine piégée à l'aide d'une applet provenant d'une page web, ce qui donne accès à pratiquement tout. Les utilisateurs de Mac OS étaient également concernés. Suivant d'ordinaire un calendrier de mises à jour prévu pour octobre, Oracle a réagi devant la dernière faille de sécurité de la machine virtuelle Java et propose maintenant un correctif.

Les versions vulnérables sont Java 7 Update 6, qu'on trouve sous le nom Java 1.7 également. La version 7 update 7 corrige ce problème. N'oubliez pas de décocher l'installation de la barre d'outils Ask.

Site de téléchargement officiel

Le Mac, plus ceci, plus cela, plus sûr. On sait depuis un moment que des virus existent sous Mac OS même s'ils sont peu nombreux en raison d'une logique purement comptable : si on souhaite infecter un maximum de machines il vaut mieux s'en prendre au parc logiciel le plus représenté. Cela dit nous vous avions parlé de virus et de réseaux de botnets Mac il y a maintenant un bon moment (lien), mais tout cela restait anecdotique.

Aujourd'hui, avec Flashback, un malware qui a infecté déjà plus de 500000 Mac et qui ne s'en prend qu'à ce système, la donne change. D'abord, parce que la bête récolte les données personnelles et bancaires, les mots de passe, et autres informations privées, ensuite parce qu'Apple a modifié le texte qui apparaît sur son site, on lisait en effet que Mac OS X est le meilleur OS parce qu'il est "n'attrape pas les virus des PCs", on lit maintenant "il a été conçu pour être sûr".

L'utilisateur, lui, se croit toujours invulnérable, et même si Apple a publié un guide de la sécurité, il y a un gros travail à faire, d'ailleurs l'infection Flashback s'est propagée via une fausse mise à jour Flash à télécharger... c'est bien l'utilisateur qui est tombé dans le panneau.

En attendant, les éditeurs d'Antivirus risquent de se frotter les mains...

MELANI centrale d’analyse et de prévention de la confédération suisse a été informée qu’un maliciel est en circulation.

Ce maliciel bloque toute fonction de l’ordinateur. Une fenêtre s’affiche à l’écran avec un message qui semble provenir de SUISA centre de contrôle des auteurs et éditeurs de musique pour la Suisse.

plus d'infos et suite

Voir aussi infos sur site de la SUISA