Optik Sécurité

10/06/2008
Le Canada victime d'attaques informatique
En juin et juillet 2007, le gouvernement canadien a été victime d'une vaste attaque informatique. C'est d'abord le ministère de la Sécurité publique qui a été touché, mais l'enquête qui a suivi a permis de découvrir que cette cyberattaque visait l'ensemble du gouvernement.
Lire l'article

11/02/2008
De plus en plus de logiciels malveillants
D'après plusieurs sources fiables, il y aurait de 2 à 10 fois plus de logiciels malveillants en circulation sur Internet qu'en 2006. L'écart important entre les résultats s'explique par le fait qu'il y a de plus en plus de variantes de ces logiciels plutôt que de nouveau.
Lire l'article

17/01/2008
Sun se paye MySQL
Le géant américain de l'informatique Sun Microsystems a annoncé qu'il allait racheter la compagnie suédoise MySQL AB pour 1 milliard de dollars. Pour rappel, MySQL AB est l'éditeur du système de gestion de bases de données MySQL qui est l'un des plus utilisés au monde. Ce produit Open Source est, entre autres, utilisé par Google, Wikipédia, Facebook, MySpace, Nokia et non le moindre, Optik Sécurité. Sun avale donc un des piliers du logiciel libre, lui qui a déjà de bons antécédents d'ouverture à cet égard. Le meilleur exemple étant le langage de programmation Java qui est disponible gratuitement. Sun a indiqué ne pas vouloir modifier le mode de distribution de MySQL.
Lire l'article

17/11/2007
Un demi million de base de données vulnérables
Une étude menée par un spécialiste de la sécurité des bases de données révèle qu'il y aurait 500 000 serveurs de bases de données Oracle et Microsoft SQL Server qui ne seraient pas adéquatement protégés. Ce qui est tout aussi troublant, c'est qu'il existe beaucoup d'autres systèmes de gestion de base de données qui sont largement utilisés. Il est aussi important de noter que les bases de données sont souvent utilisées pour stocker des informations confidentielles.
Lire l'article

18/10/2007
51 failles de sécurité pour Oracle
Oracle a annoncé hier la publication de 51 correctifs pour ses différents produits. En plus du nombre très important de faille, plusieurs d'entre elles sont exploitables à distance sans besoin d'être authentifié. Il s'agit donc d'un moment critique pour tous les administrateurs de serveurs Oracle qui doivent tester et appliquer tous ces correctifs le plus vite possible.
Lire l'article

01/10/2007
Google a des failles de sécurité
Une faille permettant d'accéder aux courriels d'un compte Gmail vient d'être découverte. Aucun cas d'exploitation de cette faille n'a encore été recensé, mais le fonctionnement de l'exploit a été prouvé. Il faut tout de même savoir que les conditions nécessaires à l'exploitation de cette faille sont assez peu communes. En effet, il faut être connecté sur son compte Gmail en même temps que l'on consulte une page Web malveillante conçue pour profiter du trou de sécurité. De plus, l'article mentionne des failles dans plusieurs autres logiciels de Google.
Lire l'article

05/09/2007
Le premier virus fête ses 25 ans
Il y a maintenant 25 ans que le premier virus informatique est apparu. Ce qui se voulait à la base une farce a beaucoup évolué avec le temps. Nous vous invitons à lire ce résumé de l'histoire des virus.
Lire l'article

04/09/2007
Le Pentagone victime d'une attaque
Ce qui peut ressembler à un scénario de film s'est bel et bien produit en juin dernier. En effet, le gouvernement américain a reconnu avoir fermé une partie de son réseau à la suite de cette attaque.
Lire l'article

03/09/2007
Le site Internet d'une banque trafiqué
Voici la preuve qu'il ne faut pas faire aveuglément confiance à n'importe quel site, même ceux normalement fiables. En effet, le site de la Bank of India a été modifié afin d'installer des virus et autres malwares sur les ordinateurs des visiteurs, évidemment à l'insu de la banque. Comme quoi il faut toujours installer les mises à jour de son système d'exploitation et des différents logiciels utilisés.
Lire l'article

28/06/2007
Gestion sécurisée de la messagerie instantannée
Les logiciels de messagerie instantanée posent un nouveau problème dans les entreprises. En effet, une forte croissance de ce moyen de communication est attendue pour les prochaines années et il faut que les moyens de gérer ces échanges d'informations de manière sécuritaire. Selon une récente étude, il s'agit du défi qui attend la grande majorité des entreprises dans un proche avenir. La passerelle de sécurité et de productivité Réflexion 1500 peut d'or et déjà contrôler l'utilisation des logiciels tels que MSN Messenger ou ICQ ainsi que les sites Web fournissant une interface pour ces clients de messagerie instantanée. En combinant des règles au niveau du pare-feu et du proxy, il est possible de sécuriser l'utilisation de la messagerie instantanée à un système privé utilisé uniquement à l'interne et d'empêcher l'utilisation d'un réseau public où les données sont davantage exposées.
Lire l'article

13/06/2007
Un virus infecte plusieurs hôpitaux du Québec
Cela n'aurait pas mérité une nouvelle sur un site de sécurité informatique s'il s'agissait d'un virus conventionnel. Mais c'est bel et bien un virus informatique qui s'est infiltré dans le réseau de plusieurs hôpitaux québécois. Il est toutefois intéressant de noter que selon les premières informations, cela aurait pu être évité avec une gestion plus rigoureuse et proactive de la sécurité informatique.
Lire l'article

07/06/2007
Apache contre IIS selon Google
Toujours selon l'étude menée par Google sur les malwares des sites Internet dont nous vous avons parlé il y a quelques temps, IIS serait 2 fois plus compromis qu'Apache. Par contre, il faut apporté quelques nuances. En effet, il est aussi noté que les serveurs utilisant IIS n'ont pas tous une licence officielle et ne sont donc pas nécessairement à jour.
Lire l'article

28/05/2007
Vers la fin de l'encryption RSA 1024bits
Des chercheurs suisses ont réussi à déchiffrer une clé RSA de 1024bits. Par contre, il y a quelques nuances importantes détaillées dans l'article. Par exemple, il leur a fallu 11 mois de calcul sur les ordinateurs de l'Ecole Polytechnique Fédérale de Lausanne afin d'y parvenir. Notez toutefois qu'Optik Sécurité utilise des clés à 2048bits depuis longtemps.
Lire l'article

21/05/2007
10% des sites seraient dangereux d'après Google
Un étude menée par Google révèle que 450 000 des 4,5 millions de pages analysées tentaient d'installer un programme malicieux sur l'ordinateur du visiteur. On peut donc constater que le filtrage des accès à Internet devient de plus en plus nécessaire.
Lire l'article

17/05/2007
Le piratage dans l'ère du commerce
Certains pirates ont franchi une nouvelle étape en vendant publiquement un ensemble de logiciels de piratage facile d'utilisation permettant même de fournir des statistiques sur les victimes. Avec ce genre de logiciel, les entreprises devront revoir leur niveau de sécurité.
Lire l'article

15/05/2007
Windows Update pourrait être utilisé par des virus
En effet, un virus utiliserait le composant BITS chargé de télécharger les mises à jour pour télécharger des logiciels malveillants. Malgré que la technique ne soit pas encore très répandue, cela ne saurait tarder puisque le filtrage au niveau des pare-feu est déficient à ce niveau.
Lire l'article

09/05/2007
Série de correctifs Microsoft pour ses nouveaux produits
Microsoft a annoncé 19 mises à jour corrigeant des failles critiques pour plusieurs nouveaux produits comme Internet Explorer 7, Exchange 2007 ainsi que Office 2007. Il semble donc que la nouvelle génération de produits du géant du logiciel ne soit plus à l'abri des vulnérabilités que les précédentes.
Lire l'article

24/04/2007
Nouvelle vulnérabilité sur MacOS X
Une vulnérabilité affectant MacOS X à été découverte lors d'une conférence tenu à Vancouver. En fait, c'est une vulnérabilité dans Safari, le navigateur par défaut, qui affecte donc tous les utilisateurs du système d'exploitation de Apple qui sont touchés.
Lire l'article

22/04/2007
La sécurité de Windows Vista fortement critiquée
Il s'agit de trois éditeurs de logiciels de sécurité qui sème le doute sur la sécurité du nouveau système d'exploitation de Microsoft. En effet, Kaspersky, McAfee et Symantec ouvre le débat sur les nouveaux outils de sécurité inclus avec Windows Vista.
Lire l'article

16/04/2007
Nouvelle faille de sécurité sous Windows Server
Une nouvelle faille de sécurité associée aux protocoles RPC et DNS affecte présentement les versions serveur de Windows. La faille est exploitable à distance sur les serveurs directement exposés sur l'Internet. Il n'y a pas de correctif de disponible chez Microsoft, mais notez que vous êtes à l'abri de cette attaque informatique si vous êtes équipé d'une passerelle de sécurité Réflexion.
Lire l'article

01/04/2007
Des failles aussi sur Mac...
Peu de gens le savent, mais il existe aussi des failles de sécurité sur les Mac. En effet, le dernier système d'exploitation de Apple, MacOS X, est lui aussi exposé à contenir certaines erreurs qui peuvent être exploitées par des gens mal intentionnés.
Lire l'article

27/03/2007
Des disques durs avec chiffrement intégré
Seagate, le plus grand fabriquant de disque dur au monde, a annoncé un partenariat avec une compagnie américaine afin de permettre de chiffrer automatiquement toutes les données stockées sur le disque dur.
Lire l'article

22/03/2007
La sécurité de Windows Vista critiquée
Cette article montre que les améliorations apportées à Windows Vista au niveau de la sécurité n'ont pas été suffisantes d'après l'éditeur de logiciel antivirus Kaspersky.
Lire l'article

19/03/2007
Nouveautés de Windows Vista au niveau du réseau et de la sécurité
Voici un article approfondi sur les nouveautés apportées par Windows Vista, le dernier né de Microsoft, au niveau du réseau et de la sécurité. Notez bien que la nouvelle pile réseau de Vista a été empruntée à BSD, le système que nous utilisons pour l’OptikOS !
Lire l'article

19/03/2007
Desjardins de nouveau victime de hameçonnage
Les membres des caisses populaires Desjardins doivent être encore plus vigilants par les temps qui courent puisqu’une nouvelle vague de courriel frauduleux circule sur Internet.
Lire l'article