Il y a comme un vent de panique qui souffle sur l’éditeur de Redmond et particulièrement sur son navigateur « hyper sécurisé » Internet Explorer 7.
Un développeur israélien répondant au nom d’Aviv Raff a annoncé sur son blog avoir découvert un bug dans IE7 ouvrant littéralement la porte aux « hameçonneurs », ces pirates qui ont pour spécialité les attaques de phishing.
Concrètement, d’après le chercheur, un attaquant peut utiliser un message d’erreur de IE7 pour renvoyer les surfeurs de la Toile sur de faux sites copiant soigneusement les originaux. Principalement les URL des banques.
Pour l’instant, Microsoft en est encore à l’étude de cette vulnérabilité. Un porte-parole de l’éditeur a ainsi déclaré : « Microsoft n’a pas été informé de l’utilisation de ce bug pour mener des attaques. »
La vulnérabilité dénoncée par Raff concerne donc le message d’erreur affiché par IE7 lorsque ce dernier n’arrive pas à localiser un site internet. Un attaquant peut utiliser ce message en y incorporant un lien vers une fausse page Web contenant un code malveillant.
Les versions d’IE7 pour Windows Vista et Windows XP sont touchées.
Broadcom a repris seul la main sur la vente de l'offre VMware d'AWS... qui, dans…
Microsoft expérimente, sous la marque ZTDNS, une implémentation des principes zero trust pour le trafic…
Accord de principe entre créanciers, propositions de reprise, discussions avec l'État... Le point sur le…
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…