Attaques
Une attaque de grande envergure visait les internautes.
Par Jerome Saiz, le 26 juin 2004 à 14:42:00 - Dernière modification le 19 juin 2007.

Un groupe de pirates inconnu est parvenu à pénétrer les sites web de nombreuses sociétés réputées, dont des établissements bancaires. Ils les ont infectés afin que tous les visiteurs de ces sites reçoivent à leur tour un logiciel espion s'il utilisent Internet Explorer. Aujourd'hui, le site chargé de distribuer le spyware a été neutralisé, mais l'affaire marque un précédent inquiétant. [Mis à jour le 27 juin]
[page 2 sur 2]
Plus d'information
- La page d'information au sujet de cette attaque sur le site du SANS Institute.
- L'alerte de Microsoft.
- La signature Snort pour détecter le code Javascript malicieux.
Cartes blanches
Les plus lus
Les thématiques
DNS : le pire a été évitéLes botnets se mettent au Web 2.0Faille DNS : ça patche !Hébergement web : les serveurs dédiés victimes d'abusAT&T victime de la faille DNS de KaminskyDécès de Christophe PipparelliUne vulnérabilité zero-day exploitée dans Microsoft Office AcesssKraken, le poids-lourd des botnetsUne vulnérabilité PDF pour les BlackBerryAvi Chesla : "La nouvelle vague de bots passe à l'Ajax"
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.


Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.