10 juillet 2008
Une faille hautement critique dans la gestion des DNS
Une faille de sécurité touche actuellement la gestion des DNS. Un DNS (Domain Name System), est ce qui relie un serveur à l'ordinateur de l'utilisateur et qui décode donc une adresse IP en une adresse de site Web.
Cette faille est qualifiée de hautement critique car elle permet à des pirates de détourner tout le trafic Web d'un serveur touché par la faille, et ainsi amener les utilisateurs sur des sites de phishing ou encore des sites contenant des virus.
Cette faille n'est pas nouvelle puisqu'elle a en fait été découverte il y a 6 mois. Aujourd'hui donc, Microsoft, Cisco et Sun Microsystems regroupe leur force et propose un patch. Celui-ci à d'ailleurs fait l'objet d'une mise à jour via Windows Update.
Pour savoir si votre fournisseur d'accès Internet a comblé la faille, vous pouvez faire ce test.
08 juillet 2008
Nouvelle fonctionnalité orientée sécurité sur Gmail
Sur Gmail, la messagerie made in Google, on arrête décidément pas le progrès. Ainsi, une nouvelle fonctionnalité vient de rejoindre les multiples autres.
Celle-ci est orientée sécurité et permet de savoir quelle est activité sur son compte. Ce monitoring donne ainsi la possibilité de vérifier que le compte n'a pas été piraté et que personne ne vienne le visiter.
Plusieurs informations sont données comme le type de navigateur, l'adresse IP, l'heure et la date de connexion. Si jamais une attaque est identifiée, il est possible de mettre un terme à toute session pour se protéger.
Cette fonctionnalité n'est pas encore activée sur tous les comptes mais cela va venir. Pour savoir s'il elle est active, il suffit d'aller en bas de la page de votre compte Gmail et de vérifier si le lien "Détails" est présent.
