Vulnérabilités
Lisez et vous êtes piratés !
Par Jerome Saiz, le 21 oct 2000 à 16:34:00.
Le cheval de Troie GodMessage exploite une faille dans Internet Explorer et vous infecte à la seule lecture d'une page web...
GodMessage est un cheval de Troie original : il utilise la faille de sécurité découverte par Georgi Guninski (voir notre brève ci-dessous) afin d'installer un serveur sur le PC de l'internaute et l'ouvrir ainsi au reste du monde. Grâce à cette faille de sécurité affectant Internet Explorer et Outlook Express 5.5, GodMessage est capable d'infecter un PC sous Windows à la simple lecture d'une page HTML piégée (que le cheval de Troie génère automatiquement).
Le risque est important et il vivement conseillé aux utilisateurs des produits Internet de Microsoft de désactiver toute exécution de contenu actif (scripts et contrôles ActiveX) en attendant que l'éditeur ne publie un correctif spécifique.
Cartes blanches
Une phrase d'Eric Domage, d'IDC, interpelait récemment décideurs et acteurs du marché sur l'importance des coûts et le peu de ROI découlant des projets d'IAM. Bruno Vincent nuance voire réfute en partie, ces propos.
Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Les dossiers
Les thématiques
espace partenaires
Livres Blancs
Guides
Le Guide Sécurité & Stockage 2009, c'est 290 pages consacrées au marché et à ses acteurs, et 300 entreprises référencées.
