Distribuée mercredi, la dernière mise à jour de l'antivirus McAfee a entrainé le signalement comme menaces potentielles de processus système valides. Partout dans le monde, des machines équipées de Windows XP SP3 ont alors été victime de plantages à répétition. Leur nombre exact n'est pas connu, mais de nombreuses entreprises ou organisations ont été victimes de la détection de ce faux positif. Dans le lot, plusieurs lecteurs de Clubic, qui nous ont fait part des problèmes rencontrés.
L'histoire est classique, selon le blog de BitDefender, l'éditeur roumain de solutions antivirus : un utilisateur du navigateur Google Chrome reçoit un email l'incitant à télécharger une nouvelle extension pour mieux organiser les documents reçus sur sa messagerie. Il suit le lien qui doit l'amener à la page de téléchargement, et arrive sur une page ressemblant à celle de Google Chrome Extensions. Il installe finalement le malware sans se douter qu'il est infecté.
Un cheval de Troie de type Ransomware sévit au Japon. Le trojan baptisé Kenzero est une sorte de prise d'otage qui menace de publier l'historique de navigation de ceux qui téléchargent des vidéos et des jeux porno piratés via le logiciel de P2P WinNY. Si l'internaute ne souhaite pas voir sa vie sentimentale exposée aux yeux de tous, il doit payer une rançon.
Un nouveau malware a fait son apparition récemment sur le Net, et prend pour cible les adeptes du téléchargement en BitTorrent, avec pour objectif de leur extorquer de l'argent.
Comme prévu, l'éditeur Microsoft propose sa rustine de sécurité pour le mois d'avril. Pas vraiment de poisson pour ce bulletin plutôt lourd. Au menu, onze bulletins dont cinq critiques, cinq importants et un seul considéré comme modéré. Pour les accros de la sécurité, le temps est venu de prendre sa dose de Patch.
Même les utilisateurs de la console de salon de Microsoft peuvent être sujets aux malwares. Une application propose d'utiliser son propre PC afin de jouer sur le Xbox Live. Un outil « intéressant » sauf qu'il s'agit d'une application java piégée. Un dossier contenant pas moins de 6 fichiers qui révèle bien des surprises.
L'éditeur de solutions de sécurité McAfee abuse-t-il de la confiance de ses clients en les poussant à acheter des services tiers ? Une action de groupe fédérale, partie de San Francisco aux Etats-Unis, accuse en tous cas McAfee d'afficher une pop-up sur son site, qui propose d'autres achats avant même que le téléchargement de son antivirus démarre.
Crédits : blog.bkis.comLe magazine BKis dédié à la sécurité informatique rapporte que des personnes malintentionnées ont récemment mis au point un nouveau malware très trompeur qui ne manquera pas de donner du fil à retordre. En effet, ce dernier serait capable de modifier le gestionnaire de mise à jour embarqué au sein de certaines applications écrites pour le système Windows.
Symantec lance un service de surveillance du web destiné à repérer des malwares liés à des botnets au sein des entreprises. Ce logiciel de veille surveille en continu le trafic HTTP sortant pour dénicher d'éventuels signes de trojans essayant de contacter la machine du pirate qui les contrôle.
Après Avast, c'est au tour d'Antivir, autre « star » des antivirus gratuits de bénéficier d'une mise à jour majeure avec la sortie de la version 10. Disponible uniquement en anglais à l'heure où nous écrivons ces lignes, Antivir Personal 10 propose une nouvelle interface utilisant notamment des codes de couleurs simplifiés ainsi que des alertes sous forme de fenêtres coulissantes. Le logiciel se dote également d'une technologie de nettoyage générique des menaces inconnues déjà installées sur une machine, censée détecter et supprimer leurs traces.
L'éditeur Trend Micro annonce la sortie prochaine d'un nouvel antivirus destiné principalement aux utilisateurs de netbooks et aux joueurs. Baptisé Trend Micro Titanium, le logiciel rappelle par sa démarche le Cloud Antivirus de Panda. Trend Micro a en effet décidé de centrer le fonctionnement de Titanium exclusivement sur sa technologie « in the cloud » Smart Protection Network. Ainsi, Titanium n'inclut aucun fichier de signature en local : l'antivirus se contente de calculer la signature CRC des fichiers analysés, et envoie celle ci vers le « nuage » de Trend où la signature est analysée. Si elle correspond à un code malveillant, le fichier sera bloqué.
Les utilisateurs de l'antivirus BitDefender ont commencé à saturer l'assistance de l'éditeur à partir de samedi : une défaillance dans la mise à jour du logiciel considérait certains fichiers exécutables et binaires de Windows 64 bits comme des chevaux de Troie. Résultat, un système complètement bloqué, parfois impossible à redémarrer. Comme si Windows était un gros virus.
L'éditeur McAfee annonce une mise à jour majeure pour ses produits McAfee Antivirus, McAfee Internet Security et McAfee Total Protection. Distribuée automatiquement aux utilisateurs disposant d'un abonnement en cours de validité, comme le veut la politique SAAS (Software As A Service) de l'éditeur, celle ci apporte tout d'abord une nouvelle interface (enfin, diront certains). L'ergonomie se voit simplifiée, avec notamment une vue d'ensemble sur l'état de protection de l'ordinateur, et un accès plus rapide aux principales fonctionnalités. McAfee a également travaillé sur sa réactivité : lors de notre essai, elle s'affiche effectivement de manière instantanée.
En direct de Hanovre. Kaspersky profite du CeBIT 2010 pour présenter Kaspersky Pure, sa nouvelle solution de sécurité « tout en un » pour le grand public. Le logiciel fait office de réponse à Norton 360, dont la version 4.0 est récemment sortie. Kaspersky avait jusqu'ici boudé ce marché des suites « grand public » intégrant sécurité et sauvegarde des données. A l'inverse de Symantec, Kaspersky fait en revanche l'impasse sur l'optimisation des performances de Windows. Kaspersky Pure met l'accent sur la simplicité et propose une interface permettant d'administrer de manière centralisée toutes les machines d'un même réseau. Outre les fonctionnalités de la suite Kaspersky Internet Security, le logiciel fournit une gestion avancée du contrôle parental avec la possibilité de limiter les plages horaires d'utilisation de la connexion internet, le blocage des applications ou encore le filtrage de la messagerie instantanée.
Comme tous les ans à la même période, Symantec propose une nouvelle version de sa suite « tout en un » Norton 360. La version 4.0 a été publiée, en version américaine uniquement à l'heure où nous écrivons ces lignes. Norton 360 4.0 intègre les nouveautés de la version 2010 de Norton Internet Security. On retrouve ainsi la technologie de réputation des fichiers : celle ci se base sur les informations collectées auprès des utilisateurs de la suite pour évaluer le potentiel de risque des fichiers téléchargés en fonction de critères tels que la date de publication ou le nombre de versions précédentes. Cette technologie est utilisée pour les modules File Insight, qui fournit des recommandations sur les fichiers analysés, et Download Insight, qui analyse automatiquement les fichiers téléchargés. En ce qui concerne la partie sécurité, la suite intègre également la version 2 de la technologie SONAR. Celle ci analyse les comportements suspects des fichiers exécutés. On note également des améliorations apportées aux modules antispam, antiphishing, et au contrôle parental.
Alors que la semaine dernière le géant communautaire Facebook et l'éditeur de solutions de sécurité McAfee annonçaient un partenariat d'un an, les efforts semblent se décupler pour sécuriser davantage le réseau social.
Après plusieurs versions bêta, la version 5.0 finale de l'antivirus gratuit Avast est enfin disponible. Très populaire, l'antivirus gratuit n'avait pas connu d'évolution majeure depuis quelques années, même si plusieurs mises à jour avaient apporté quelques améliorations telles que l'ajout d'un antispyware. La nouvelle version d'Avast se caractérise d'emblée par sa toute nouvelle interface qui rompt complètement avec le look « autoradio » de la version 4.x. L'antivirus dispose désormais d'une ergonomie plus traditionnelle regroupant les différentes fonctionnalités sous forme d'onglets, avec des icônes assez parlantes.
A Chypre, un fournisseur d'accès à Internet a été fermé. En effet, la société Riccom était connue pour permettre aux hackers malveillants de transiter différents types de malware et notamment le ver Kooface. Selon plusieurs experts en sécurité, comme l'équipe de hpHosts, aucun des domaines hébergés sur les serveurs de Riccom n'était légal. Retrouvez une liste de ces domaines ici.
Sur son blog officiel, l'éditeur Trend Micro, spécialisé dans les solutions de sécurité informatique, met en garde contre de récentes recommandations formulées par Microsoft. En effet, dans un article publié sur sa base de connaissances, l'éditeur de Redmond explique que s'il souhaite accélérer le scan de son antivirus l'utilisateur peut exclure certains types de fichiers.
Comble de l'ironie, un pirate roumain a récemment découvert une vulnérabilité critique sur l'un des sites internet du spécialiste de la sécurité Symantec, concepteur du célèbre Norton Antivirus. Ce dernier a d'ailleurs confirmé l'existence de cette faille en précisant que le site incriminé se limitait au Japon et à la Corée du Sud « seulement ». Le site devrait en outre rester fermé jusqu'à ce qu'elle soit comblée.
Plusieurs mois après la sortie de la version beta publique, Panda Security passe son antivirus gratuit, Panda Free Antivirus (ex Panda Cloud Antivirus) en version finale. Disponible gratuitement, Panda Cloud Antivirus se distingue par sa dimension communautaire : l'antivirus fonctionne à partir d'informations envoyées, de manière anonyme, par les utilisateurs enregistrés sur les fichiers téléchargés (pas les fichiers eux mêmes), pour les analyser en ligne sur le « nuage » de Panda Security et renvoyer des signatures de fichiers malveillants à la communauté. L'inscription est obligatoire pour utiliser le logiciel.
Symantec a aujourd'hui mis à disposition du grand public la beta de la future version de Norton 360, sa solution de sécurité simplifiée tout-en-un. Cette nouvelle mouture est sans surprise compatible avec le tout récent Microsoft Windows 7 et s'appuie sur le nouveau modèle de protection maison au nom de code « Quorum ».
Kaspersky, quatrième éditeur mondial de logiciels de sécurité, annonce le lancement imminent d'une version Mac de son antivirus grand public. Disponible dès la semaine prochaine en version boîte, elle s'adresse aux ordinateurs Apple équipés de processeurs Intel équipés de Mac OS X 10.4 (Tiger) et supérieurs. Un choix qui pourrait paraitre surprenant, dans la mesure où l'environnement logiciel d'Apple est réputé moins perméable aux menaces informatiques que Windows mais qui, selon Kaspersky, trouve sa justification dans deux phénomènes : l'intérêt grandissant des pirates pour Mac OS et l'hétérogénéité des parcs informatiques, particuliers ou professionnels.
Mal nécessaire, l'antivirus est hélas loin, très loin d'être une espèce en voie de disparition. La prolifération de menaces de plus en plus sophistiquées pousse les éditeurs de logiciels de sécurité à redoubler d'efforts pour proposer, sur les rayonnages des revendeurs, des produits qui suivent cette tendance, multipliant de ce fait les fonctionnalités : antispyware, antirootkit, protection pro-active contre les menaces inconnues ou encore protection contre les sites frauduleux se sont généralisées sur la quasi totalité des antivirus du marché, même en version de base.
La société suédoise Lavasoft, spécialisée dans les solutions de protection informatique, a récemment dévoilé une nouvelle version de son logiciel Ad-Aware en version 8.1.0. En plus d'un outil de détection de logiciels espions, l'édition gratuite de l'application embarque désormais un dispositif de protection contre les rootkits. Rappelons que le rootkit est un petit logiciel capable d'aller se nicher au coeur du système d'exploitation et d'ouvrir une brèche permanente au hacker.
AVG annonce aujourd'hui la disponibilité d'une nouvelle mouture de son logiciel antivirus. Pour cette version 9.0, la société a concentré ses efforts sur la rapidité du scan de la machine. Ainsi, l'analyse des supports de stockage serait jusqu'à 50% plus rapide. Notons également toujours plus de dispositifs de protection. Plusieurs améliorations ont ainsi été portées sur le pare-feu, l'anti-phishing, et l'anti-spam.
Quotidiennement, la rédaction Clubic réactualise sa base logicielle. Parmi la myriade de mises à jour publiées cette semaine, nous vous proposons de retrouver les plus populaires et incontournables. Au menu, un récapitulatif des améliorations et corrections apportées par ces nouvelles versions !
Aujourd'hui Microsoft devrait mettre à disposition en téléchargement la version finale de son outil Microsoft Security Essentials (nom de code Morro). Disponible en version bêta depuis le mois de juin dernier, cet outil succède à Windows Live OneCare, l'ancienne offre payante de Microsoft en matière d'antivirus. Mais contrairement à OneCare, Microsoft Security Essentials est gratuit et destiné aux utilisateurs de Windows XP, Windows Vista et Windows 7.
Après Kaspersky, BitDefender ou Panda, c'est au tour de Symantec d'annoncer les versions 2010 de Norton Antivirus et Norton Internet Security 2010. La nouvelle gamme de Norton mise principalement sur l'extension de la technologie Insight dévoilée dans la version 2009. Les versions 2010 permettent ainsi d'analyser la réputation des fichiers téléchargés en se basant sur des informations renvoyées par les utilisateurs des logiciels (de manière anonyme selon Symantec). A partir d'informations telles que la date de sortie du fichier, le nombre d'exemplaires détectés sur les postes des utilisateurs ou encore le nombre de versions précédentes, les logiciels Norton 2010 prétendent pouvoir établir une sorte de PageRank des fichiers analysés.
