{"partition": "head_middle", "source_domain": "www.cnetfrance.fr", "digest": "sha1:TOMG563P3HWHX3PGYWAF64FNQCEK27XF", "path": "/lustre/fsn1/projects/rech/qgz/uzq54wg/processed_redpajama/base_processing/output/fr/2016-26/000_00011.parquet"}
Une faille Java exploitée en masse pour rançonner les internautes
Une faille touchant des versions obsolètes de Java est utilisée pour diffuser un malware au sein d'un kit de piratage.
Par Guillaume Bonvoisin
@gbonvoisin
jeudi 25 avril 2013 à 15:49
La dernière mise à jour de Java (Version 7 Update 21) a été proposée le 16 Avril dernier pour combler de nombreuses failles. Malgré le patch une des failles identifiée par le numéro CVE-2013-2423 a été diffusée et continue de mettre en danger les installations non mises à jour.Des spécialistes en sécurité, relayés par IDG News, rapportent qu'un moyen d'exploiter la faille a été intégrée à un kit de piratage. Il s'agit du pack d'outils malveillants "Cool Exploit Kit" qui contient plusieurs méthodes qui permettent d'attaquer un ordinateur via des pages web piégées.L'infection tente de se propager par le biais d'applications et d'applets Java en ligne en installant le ransomware "Reveton". Le logiciel malveillant infecte le système pour le bloquer et réclamer le paiement d'une amende pour de prétendus téléchargements illégaux.Les chercheurs en sécurité de l'équipe F-Secure ont indiqué que les attaques de ce type avaient été détectées dès le 21 Avril. La désactivation de Java n'est pas nécessaire mais il est fortement recommandé d'installer la dernière version de Java distribuée sur le site web officiel.
Piratage
Cybercriminalité
Rejoignez la conversation
(10 caractères minimum)
Afin de garantir un bon esprit de participation, les modérateurs de CNET.fr se réservent le droit de supprimer/modifier tout message considéré comme publicitaire, hors-sujet ou abusif (notamment en cas de commentaire diffamatoire ou injurieux).
En publiant votre commentaire, vous indiquez accepter les conditions d'utilisation
Custom HTML Preview
papymougeau
Et quand on fait partie des 1/10 restants, on fait comment ^^ ?
On fait gaffe et on met à jour les anti malwares / adwares / virus
A désactiver dans les navigateurs à partir du panneau de configuration : java, sécurité, décocher "activer Java dans le navigateur"
Les plugins Java n'apparaîtront plus dans la liste des plugins dans les navigateurs.
Produit qui de toute façon ne sert à rien dans les 9/10èmes des cas
Fil d'actualité continu
Tetris aura étrangement droit à une trilogie au cinéma
Aujourd'hui à 17:16:00
HP annonce un Chromebook 11 pouces tactile
Google Maps et Earth : des images plus détaillées grâce à un nouveau satellite
Snapchat : bientôt une application officielle pour Windows 10 mobile
Apple iPhone 7 : vers des écouteurs sans fil et un Touch ID avec retour haptique ?
Google Bloks permet d'apprendre la programmation avec des briques
CES 2016 : Lenovo ThinkPad X1 Yoga, le premier hybride à écran OLED Les produits du moment
Test de l'iPhone 6S après un mois...
Avec son nouveau MacBook, Apple refait le coup...
La GoPro Hero4 Silver reprend tous les atouts...
Au moment où LG lance un vaste plan de...
Parrot Zik 2.0
Après un Zik très réussi, Parrot récidive...
Western Digital My Cloud
Il ne faut pas se laisser abuser par son prix...
4,25 stars
Suivez CNETFrance.fr
Actus des marques