Portail officiel de la sécurité informatique - ANSSI - République française

• Je suis...
  • Particulier
  • Entreprise
  •  
• Je cherche...
  • Autoformation
  • Fiche technique
  • Guide de configuration
  • Mémento
  • Question/Réponse
  • Une solution pour me protéger
  • Passeport de conseils aux voyageurs
  • Lien
  •  
• Actualités
  • Alertes
  • Faits marquants
  • Technique
  •  

Faits marquants

• Mise à jour exceptionnelle de Microsoft Windows
  Le 2 août 2010, Microsoft a publié sur son site une mise à jour exceptionnelle, diffusée en-dehors du cycle habituel (le second mardi de chaque mois). Cette mise à jour corrige une vulnérabilité (...)
  lire la suite...
  [3/08/2010]
• Fin du support de Microsoft Windows 2000 et Windows XP SP2
  Microsoft a annoncé l'arrêt, mardi 13 juillet 2010, du support des systèmes d'exploitation Windows 2000 et Windows XP Service Pack 2. Ces versions ne feront donc plus l'objet de correctifs de (...)
  lire la suite...
  [20/07/2010]
• Mise à jour des logiciel Adobe Acrobat et Adobe Acrobat Reader
  Il y a quelques jours, nous vous avons informés que plusieurs vulnérabilités présentes dans les logiciels Adobe Acrobat et Adobe Reader pouvaient être exploitées. L'éditeur a publié le 29 juin 2010 un (...)
  lire la suite...
  [2/07/2010]
• Finalisation du processus de signature des serveurs racines DNS en mai 2010
  Le DNS (système d’adressage par domaines) est un système assurant la correspondance entre les noms de domaine ou de site utilisés par les internautes et les adresses numériques utilisables par les (...)
  lire la suite...
  [28/04/2010]
• Mise à jour exceptionnelle du logiciel Microsoft Internet Explorer
  Microsoft publie, le 30 mars 2010, sur son site une mise à jour exceptionnelle, diffusée en dehors du cycle habituel (le second mardi de chaque mois). Ce correctif corrige une vulnérabilité (...)
  lire la suite...
  [30/03/2010]
• Démantèlement du botnet "Mariposa"
  Le Mariposa Botnet est un réseau de machines zombies qui regrouperait plus de 12 millions d'ordinateurs infectés, appartenant à des entreprises, des administrations et des particuliers à travers le (...)
  lire la suite...
  [9/03/2010]
• Lancement du passeport de conseils aux voyageurs
  Patrick Pailloux, directeur général de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), et Régis Poincelet, vice président du Club des directeurs de sécurité des entreprises (CDSE) (...)
  lire la suite...
  [28/01/2010]
• Mise à jour du logiciel Microsoft Internet Explorer
  Il y a quelques jours, le Centre d'expertise gouvernemental de réponse et traitement des attaques informatiques (CERTA) mettait en ligne une alerte signalant qu’une vulnérabilité présente dans le (...)
  lire la suite...
  [22/01/2010]
• Détection erronée de virus (Exploit.PDF-9669)
  Samedi 9 janvier de 00h30 UTC, à 10h20 UTC certains courriers électroniques sont détectés malveillants à tort : ils sont pris pour porteurs de virus et mis en quarantaine, voire détruits, même sur des (...)
  lire la suite...
  [11/01/2010]
• Factorisation de RSA-768
  La factorisation récente d'un nombre de 768 bits, soit 232 chiffres décimaux, constitue-t-elle un danger pour les systèmes d'information sécurisés ?
  lire la suite...
  [7/01/2010]
• Mise à jour du logiciel Microsoft Internet Explorer
  Il y a quelques jours, nous vous avons informés qu'une vulnérabilité présente dans le logiciel Microsoft Internet Explorer pouvait être exploitée. L'éditeur a publié le 8 décembre 2009 un correctif (...)
  lire la suite...
  [14/12/2009]
• Mise à jour des logiciel Adobe Acrobat et Adobe Acrobat Reader
  Il y a quelques jours, nous vous avons informés que plusieurs vulnérabilités présentes dans les logiciels Adobe Acrobat et Adobe Reader pouvaient être exploitées. L'éditeur a publié le 13 octobre 2009 (...)
  lire la suite...
  [14/10/2009]
• 14 octobre - Publication mensuelle de correctifs de sécurité par Microsoft
  Dans le cadre de la publication mensuelle de ses correctifs de sécurité, Microsoft vient de diffuser treize bulletins de sécurité pour le mois d'octobre. Ces 13 mises à jour de sécurité corrigent 33 (...)
  lire la suite...
  [14/10/2009]
• Mise à jour du logiciel Adobe Flash Player
  Il y a quelques jours, nous vous avons informés qu'une vulnérabilité présente dans certains logiciels de l'éditeur Adobe pouvait être exploitée. L'éditeur a publié le 31 juillet 2009 un correctif du (...)
  lire la suite...
  [31/07/2009]
• 14 juillet - Publication mensuelle de correctifs de sécurité par Microsoft
  Dans le cadre de la publication mensuelle de ses correctifs de sécurité, Microsoft vient de diffuser six bulletins de sécurité pour le mois de juillet. Ces mises à jour de sécurité corrigent des (...)
  lire la suite...
  [15/07/2009]
• L’Agence nationale de la sécurité des systèmes d’information a été créée par décret du Premier ministre le 7 juillet 2009 (Journal officiel du 8 juillet 2009).
  La création de cette agence a été décidée par le Président de la République, suite aux travaux du Livre blanc sur la défense et la sécurité nationale. La création d'une agence de la sécurité des systèmes (...)
  lire la suite...
  [8/07/2009]
• Acheter un nom de domaine ? Mais pas dans la précipitation !
  Acheter un nom de domaine ne doit pas se faire dans la précipitation. Méfiez-vous des vendeurs peu scrupuleux qui tentent de vous inquiéter pour vous facturer - parfois très cher - leurs prestations. (...)
  lire la suite...
  [19/06/2009]
• Adaptez les réglages de sécurité de votre navigateur ... aussi sur votre téléphone portable
  Comme indiqué dans notre module d'auto-formation sur la sécurité du poste de travail : Bien que la forme des terminaux soit de plus en plus diversifiée, les principes de sécurité restent les mêmes et (...)
  lire la suite...
  [18/06/2009]
• Adobe adopte un cycle régulier de mises à jour
  A l'image de Microsoft qui publie des correctifs tous les seconds mardis du mois, l'éditeur Adobe (logiciels Acrobat, Flash...) vient de décider d'adopter un cycle régulier de mises à jour. Adobe (...)
  lire la suite...
  [10/06/2009]
• 9 juin - Publication mensuelle de correctifs de sécurité par Microsoft
  Dans le cadre de la publication mensuelle de ses correctifs de sécurité, Microsoft vient de diffuser dix bulletins de sécurité pour le mois de juin. Ces mises à jour de sécurité corrigent des (...)
  lire la suite...
  [10/06/2009]
• Vulnérabilité dans un composant Windows (DirectX) nécessaire à la lecture de fichiers multimedias QuickTime
  [article mis à jour le 14 juillet 2009, l'(éditeur ayant proposé un correctif qui doit être appliqué sans délai]. Une vulnérabilité a été découverte dans le logiciel DirectX, fréquemment utilisé dans le (...)
  lire la suite...
  [4/06/2009]
• Vulnérabilités des logiciels Adobe Reader et Adobe Acrobat
  [Depuis la publication de cet article, la vulnérabilité a été corrigée : effectuez la mise à jour de votre logiciel] 29 avril 2009. D'importantes vulnérabilités viennent d'être découvertes dans les (...)
  lire la suite...
  [29/04/2009]
• 14 avril - Publication de correctifs de sécurité par Microsoft
  Dans le cadre de la publication mensuelle de ses correctifs de sécurité, Microsoft vient de diffuser huit bulletins de sécurité pour le mois d'avril. Cette opération de mise à jour est très (...)
  lire la suite...
  [17/04/2009]
• Vulnérabilité dans Microsoft PowerPoint
  [Depuis la publication de cet article, la vulnérabilité a été corrigée : effectuez la mise à jour de votre logiciel] Une vulnérabilité a été découverte dans le logiciel de présentation Microsoft (...)
  lire la suite...
  [9/04/2009]
• Attention à la Saint-Valentin !
  Même pour la Saint-Valentin, les concepteurs de virus ne vous oublient pas ! Ils ne ratent jamais une bonne occasion de faire évoluer et de personnaliser la présentation des codes malveillants (...)
  lire la suite...
  [13/02/2009]
• Exploitation massive d’une vulnérabilité
  [article actualisé le 28 janvier à 22:00] Nous vous avions fait part fin octobre, et rappelé fin novembre, de l’importance d'appliquer une mise à jour exceptionnelle publiée par l'éditeur Microsoft. (...)
  lire la suite...
  [13/01/2009]
• Attention aux cartes de voeux de fin d’année !
  Les fêtes de fin d'année sont une période de prédilection pour les cyber-criminels : ils profitent alors du relâchement de l'attention des internautes et des vacances des administrateurs informatiques (...)
  lire la suite...
  [23/12/2008]
• Mise à jour exceptionnelle du logiciel Microsoft Internet Explorer
  [article actualisé le 18 décembre à 10:00] Mercredi 17 décembre 2008, l'éditeur Microsoft a publié sur son site une mise à jour exceptionnelle, diffusée en dehors du cycle habituel (le second mardi de (...)
  lire la suite...
  [18/12/2008]
• Faux avis de sécurité Microsoft
  Un faux "Avis de sécurité Microsoft" est actuellement diffusé par messagerie. Ce message, rédigé en français, tente d'exploiter les correctifs que Microsoft rend disponible le second mardi de chaque (...)
  lire la suite...
  [9/12/2008]
• Importante tentative d’exploitation d’une vulnérabilité
  Nous vous avions fait part, fin octobre, de l'importance d'appliquer une mise à jour exceptionnelle publiée par l'éditeur Microsoft. Cette mise à jour sans délai était justifiée par la dangerosité de (...)
  lire la suite...
  [28/11/2008]
• Exploitation d’un code malveillant dénommé "Neosploit"
  Plusieurs vagues d’attaques informatiques ont été lancées ces derniers jours à l’encontre de dizaines de milliers de sites Internet, dans le but de les compromettre discrètement et d’infecter ainsi, (...)
  lire la suite...
  [7/10/2008]
• Nouveaux logiciels, ce qu’il faut savoir
  La disponibilité immédiate d’un nouveau logiciel destiné au grand public ne doit pas dispenser de prendre des précautions quand ce logiciel n’est pas stabilisé. De manière générale, il est recommandé (...)
  lire la suite...
  [11/09/2008]
• Soupçon d’intrusion ? Première analyse
  Il devient de plus en plus courant d’être méfiant vis-à-vis d’une infection potentielle de l’un de ses postes par un code malveillant (encore appelé malware). Une méthode a été proposée pour aider (...)
  lire la suite...
  [11/09/2008]
• Retour de vacances : retour à la prudence
  Après une longue absence comme pour les vacances, il est tentant de se jeter tout de suite sur le courrier électronique, de consulter sa messagerie instantanée ou de surfer sur les blocs-notes des (...)
  lire la suite...
  [14/08/2008]
• Vulnérabilités dans le système de nommage de l’internet
  Une faille dans le système de gestion du nommage sur internet (Domain Name System) a été découverte. Ce système permet de traduire les noms communs des sites web (par exemple www.certa.ssi.gouv.fr) en (...)
  lire la suite...
  [31/07/2008]
• Exploitation massive d’une vulnérabilité liée à la technologie Flash
  Des vulnérabilités du lecteur Flash de l’éditeur Adobe ont été massivement exploitées au début du mois de juin 2008 sur le réseau internet.
  lire la suite...
  [13/06/2008]
• Quand les clés cryptographiques faiblissent...
  Une vulnérabilité a été découverte dans un programme cryptographique utilisé avec les ordinateurs fonctionnant avec un système d'exploitation Linux Debian ou ses dérivés comme Ubuntu. Et la (...)
  lire la suite...
  [28/05/2008]
• Protection des enfants sur internet : 28 logiciels de contrôle parental testés
  L'association Action Innocence, partenaire du portail de la sécurité informatique, a testé 28 logiciels de contrôle parental. La méthode utilisée, la procédure de test et le classement complet de (...)
  lire la suite...
  [22/04/2008]
• 9 avril - Publication de correctifs de sécurité par Microsoft
  Dans le cadre de la publication mensuelle de ses correctifs de sécurité, Microsoft vient de diffuser huit bulletins de sécurité pour le mois d'avril. Nous vous rappelons l’importance de faire ces (...)
  lire la suite...
  [10/04/2008]
• Inquiétudes sur les sites sur lesquels peuvent tomber les enfants lorsqu’ils naviguent sur internet
  Un sondage IPSOS publié le 19 février 2008 indique que plus de la moitié des parents ont des inquiétudes concernant le contenu auquel peuvent être confrontés leurs enfants lorqu'ils naviguent sur (...)
  lire la suite...
  [28/03/2008]
• Nouvelles techniques de filoutage
  Employant toujours de nouveaux procédés de filoutage, des escrocs font du prosélytisme… en matière de sécurité. Les chercheurs en sécurité peuvent se féliciter d’avoir sensibilisé les usagers aux dangers (...)
  lire la suite...
  [28/03/2008]
• Vulnérabilité identifiée dans le lecteur multimédia RealPlayer
  Une vulnérabilité a été identifiée dans le lecteur multimédia RealPlayer. Cette vulnérabilité est liée à un contrôle ActiveX. Son exploitation par le biais d'une page internet construite de façon (...)
  lire la suite...
  [26/03/2008]
• 11 mars - Publication de correctifs de sécurité par Microsoft
  Publication des correctifs mensuels de sécurité de Microsoft : quatre bulletins de sécurité ont été édités pour ce mois de mars. Ils permettent de corriger douze vulnérabilités qui avaient été (...)
  lire la suite...
  [26/03/2008]
• La recherche se mobilise aussi
  Un appel à projet de l'agence nationale de la recherche vise à doter l'internaute de moyens sécurisés pour surfer sur l'internet.
  lire la suite...
  [20/03/2008]
• Mise à jour 2.0.0.12 du client de messagerie Thunderbird
  La « fondation Mozilla », éditeur du logiciel Thunderbird, a rendu disponible au téléchargement la version 2.0.0.12 de son client de messagerie électronique. Cette mise à jour, disponible pour les (...)
  lire la suite...
  [28/02/2008]
• Apple publie le correctif de sécurité 2008-001
  Ce mardi 12 février, Apple a publié sa première mise à jour de sécurité de l'année 2008, « Security update 2008-001 » pour Mac OS X. Cette mise à jour, disponible dans des versions adaptées aux modèles (...)
  lire la suite...
  [19/02/2008]
• Mise à jour 2.0.0.12 du navigateur Firefox
  La « fondation Mozilla », éditeur du logiciel Firefox, a rendu disponible au téléchargement la version 2.0.0.12 de son navigateur. Cette mise à jour, disponible pour les environnements Windows, Mac OS (...)
  lire la suite...
  [19/02/2008]
• 12 février 2008 - Journée pour un internet plus sûr
  Ce mardi 12 février se déroule la cinquième « journée pour un internet plus sûr » (safer internet day) dans plus de cinquante pays à travers le monde, avec une importante participation de la Communauté (...)
  lire la suite...
  [14/02/2008]
• Messages de la Saint Valentin
  Les concepteurs de virus ne ratent jamais une occasion de faire évoluer et de personnaliser la présentation des codes malicieux diffusés. Actuellement, deux nouvelles versions du ver "Storm" se (...)
  lire la suite...
  [14/02/2008]
• Vulnérabilités sur des lecteurs multimédia
  Une vulnérabilité sur certains lecteurs multimédia permet à un individu malveillant de prendre le contrôle d'un ordinateur à l'insu de son utilisateur légitime. Cette vulnérabilité affecte un certain (...)
  lire la suite...
  [12/02/2008]
• Vulnérabilités du logiciel Acrobat reader
  08-02-2008. Des vulnérabilités importantes viennent d'être découvertes dans le logiciel Adobe Acrobat reader. Elles peuvent être corrigées par une mise à jour logicielle. * Un fichier au format pdf (...)
  lire la suite...
  [12/02/2008]
• 12 février 2008 - Microsoft publie onze correctifs de sécurité
  Ce mardi 12 février, Microsoft a publié onze correctifs de sécurité, dont six sont considérés comme critiques par l'éditeur. Ces mises à jour corrigent dix-sept vulnérabilités. La plupart des correctifs (...)
  lire la suite...
  [12/02/2008]
• 7 février 2008 - Communiqué de presse
  Deux services du Premier ministre, le Secrétariat général de la défense nationale (SGDN) et la Direction du développement des médias (DDM), lancent ensemble trois opérations visant à améliorer la (...)
  lire la suite...
  [7/02/2008]
• Les services du Premier ministre se mobilisent pour l’amélioration de la sécurité sur internet
  Le secrétariat général de la défense nationale (SGDN) annonce l'ouverture d'un portail de la sécurité informatique, conjointement avec la campagne de communication sur l'authentification sur internet (...)
  lire la suite...
  [7/02/2008]
• 28 janvier 2008 - Journée européenne de la protection des données.
  Avec le soutien de la Commission européenne, le Conseil de l’Europe célèbre solennellement le 28 janvier de chaque année comme la "Journée européenne de la protection des données". L'objectif de cette (...)
  lire la suite...
  [6/02/2008]
• Dans les mondes virtuels, l’argent est réel.
  Les cyberdélinquants s’attaquent désormais à l'argent bien réel que l'on manipule indirectement dans les mondes virtuels comme "Second Life" ou "World of Warcraft", selon une analyse du CLUSIF. Les (...)
  lire la suite...
  [6/02/2008]
• Les cadres photos numériques, un cadeau empoisonné ?
  la popularité des gadgets électroniques grandit pendant les fêtes de fin d'année, et le cadre photo numérique a constitué un cadeau fréquemment offert. Le cadre photo numérique se présente sous la (...)
  lire la suite...
  [4/02/2008]
• Les périphériques aussi !
  Attention à vos périphériques, ils peuvent aussi être utilisés ou détournés par des utilisateurs malveillants : envoi de télécopies, surtaxation téléphonique, impression de documents sur votre imprimante (...)
  lire la suite...
  [4/02/2008]
• Campusb, une clé USB pour tous les étudiants
  Le conseil régional d'Île-de-France a débuté la distribution de 213 000 clés USB auprès d’étudiants, de lycéens et professeurs de la région : ces clés d’une capacité de 1 Go contiennent 19 logiciels libres (...)
  lire la suite...
  [9/01/2008]
• 18/12/2007 Des cartes de vœux malveillantes
  Plusieurs sites signalent un envoi massif de courriels, ne contenant aucun contenu, et ayant pour objet Happy new year !. Un fichier malveillant est joint au message : (...)
  lire la suite...
  [26/12/2007]
• Publication de l’avis relatif aux certificats IGC/A
  La publication au Journal officiel de la République française n°41 du 17 février 2007, de l’avis sous NOR : PRMX0710016V relatif aux certificats électroniques de l’autorité de certification racine de (...)
  lire la suite...
  [18/12/2007]
• Projet FILTRA
  Pour le septième semestre consécutif, Action Innocence publie les résultats du test comparatif de 30 logiciels de contrôle parental, avec quatre nouveaux entrants. Peu de changements dans les (...)
  lire la suite...
  [30/11/2007]
• Un site internet en désuétude : plus que jamais vulnérable !
  Un site internet en désuétude est d'autant plus vulnérable qu'il est exposé et sans maintien de sa sécurité
  lire la suite...
  [16/10/2007]
• Les dangers des clés USB
  Les périphériques USB (pour Universal Serial Bus) occupent actuellement une place prépondérante dans l’univers de l’appareillage informatique. Ils peuvent être de tout type, comme par exemple un support (...)
  lire la suite...
  [10/05/2007]