Lundi 18 mai 2009
Ces derniers jours un script malveillant s'attaque à des sites légitimes comme SeLoger.com ou Apericube.fr en infectant le site pour mieux contaminer les utilisateurs se croyant trop souvent à l'abris des infections ne visitant que des sites dignes de confiance. De nos jours cela n'est plus un gage de sécurité !
Ce script malveillant redirige les utilisateurs vers un site afin de tirer parti des failles de sécurité dans les logiciels Adobe Reader et d'Adobe Flash Player non mis à jour.
D'après la société Sophos (éditrice de produits de sécurité), Troj/JSRedir-R serait le script le plus malveillant de la période comprise entre le 6 mai et 13 mai. A ce jour le site diffusant l'infection semble hors service, mais jusqu'à quand ? Qui pour le remplacer ?
Rien de bien nouveau, simplement un rappel pour les utilisateurs de l'intérêt de garder leurs logiciels à jour et de se protéger le plus efficacement possible contre les bestioles du Net. Ici, il est question de deux logiciels très utilisés de la société Adobe, mais d'autres scripts s'attaquent tout autant à d'autres logiciels tel qu'Internet Explorer, Mozilla Firefox, Windows, etc., non mis à jour.
Pour déterminer quelle version d'Adobe Reader (ou d'Acrobat) vous utilisez actuellement. Ouvrez Adobe Reader/Acrobat Redader cliquez sur
? ->
À propos d'Adobe Reader (ou ? > À propos d'Adobe Acrobat). Le numéro de version apparaît dans le coin supérieur gauche, sous le logo du produit.
Solution : La dernière version en date est la version 9.1. Si vous ne possédez pas cette version alors votre ordinateur est ouvert aux risques d'infections. Télécharger la dernière version d'Adobe Reader depuis
ce lien ou utilisez
Foxit Reader logiciel léger, simple d'emploi, moins soumis aux failles de sécurité et en français.
Votre version de Flash Player est-elle à jour ? Pour cela cliquez sur Démarrer, Panneau de configuration, Ajouter/supprimer des programmes. A la ligne Adobe Flash Player, cliquez sur
Cliquez ici pour obtenir des d'informations ... Une fenêtre va s'afficher indiquant la version utilisée. Si vous voyez ActiveX Flash Player supprimez-la et téléchargez ci-dessous Flash Player pour Internet Explorer.
La dernière version à ce jour est la version 10.0.22.87. Si votre version n'est pas à jour, désinstallez-la et téléchargez la nouvelle version ci-dessous :
Flash Player pour Firefox, SAfari, Opera (windows 2000 à Vista)
Flash Player pour Internet Explorer (windows 2000 à Vista)
Mettre à jour Internet Explorer Mettre à jour Mozilla Firefox Mettre à jour WIndowsLes anti-spywares gratuits Spybot Search & Destroy et Ad-aware ne sont plus suffisants et peu réactifs contre les attaques. Le logiciel
Malwarebytes anti-malware est tout le contraire !
Source : kerio.probb.fr
Boule.