Les pages web infectées par des malwares sont de plus en plus nombreuses. Les liens piégés cèdent aujourd’hui la place à une technique consistant à utiliser du code malicieux écrit en JavaScript, lequel est chargé d’exploiter les faiblesses des navigateurs web.
La réponse s’organise face à cette nouvelle menace. Ainsi, de nombreux butineurs intègrent dorénavant un filtre permettant d’éviter les sites dangereux. Certains proposent même un bac à sable sophistiqué qui isole l’application du système d’exploitation, ou même la page web des autres éventuellement chargées.
Les équipes de Microsoft Research travaillent aujourd’hui à la mise au point d’un nouvel outil : Zozzle. Une information dévoilée par le site Threatpost de Kaspersky Lab. Ce logiciel s’intègre au sein du navigateur web et permet de tester la dangerosité du code JavaScript présent dans les pages web que vous visitez. À cet effet, il s’appuie sur une base de données des malwares les plus courants. Si cet outil est flexible et rapide, il ne sera pas 100 % efficace, le code JavaScript pouvant être rendu très difficile à étudier.
Cette approche proactive sera donc complémentaire aux techniques utilisées actuellement. Elle n’est en tout cas pas dénuée d’intérêt et pourrait donner des idées aux autres concepteurs de navigateurs web. Plus de détails sur Zozzle sont disponibles au sein de ce PDF.
Un temps pressenti pour constituer le socle d'une suite bureautique AWS, Amazon WorkDocs arrivera en…
Eviden regroupe cinq familles de serveurs sous la marque BullSequana AI. Et affiche le supercalculateur…
Le dernier Magic Quadrant du SSE (Secure Service Edge) dénote des tarifications et des modèles…
Formats de paramètres, méthodes d'apprentissage, mutualisation GPU... Voici quelques-unes des recommandations de l'ANSSI sur l'IA…
À la grogne des partenaires VMware, Broadcom répond par diverses concessions.
iPadOS a une position suffisamment influente pour être soumis au DMA, estime la Commission européenne.