Le blog sécurité de Philippe Vialle / Phil Vialle's blog

Trop de chasse aux navigateurs obsolètes... tue le message

Veille sécurité

Par Philippe V.

Voici l'avertissement que j'ai eu en me connectant ce soir à l'interface d'administration du blog : Cela me semble un peu surprenant sachant que la machine est un Windows 7, avec IE 9 (version 9.0.8112.16421), et tous les correctifs... Il est donc d'autant...

Lire la suite

Forcer le HTTPS sur Live Mail, signifie erreur avec Windows Live Mail ?

Veille sécurité

Par Philippe V.

On ne le dira peut-être jamais assez, toute authentification devrait être sécurisée : au minimum, le mot de passe ne devrait pas transiter en clair sur le réseau ; et cerise sur le gâteau, il devrait être possible d'authentifier le serveur distant. HTTPS...

Lire la suite

Pourquoi une SmartBox pourrait être dangereuse... (défacement de site partenaire)

Veille sécurité

Par Philippe V.

Un contact, que je remercie au passage, m'a informé que sa compagne avait eu une petite surprise en voulant choisir "son activité" dans une SmartBox. Par les entêtes HTT P , il semble difficile de déceler si le serveur n'était pas à jour en termes de...

Lire la suite

FakeAV spread with Google Image SEO hijacking

Veille virale

Par Philippe V.

I was just looking for Google images of an american actor of a serie. Then my browser was trapped, as one of the Google Image results lead it to: http://www.google.fr/imgres?imgurl=http://www.celebritylatest.com/wp-content/uploads/premieres/marg_helgenberger_mr_brooks_premiere_3.jpg&imgrefurl=http://www.mainstream.fr/img/-%%%%%-dating.html&usg=__grAZHQrnfxcFdhmvNprdLlOKD70=&h=808&w=1000&sz=70&hl=fr&start=17&sig2=jTOL3-NJ0X06PCeKxHJQ0Q&zoom=1&tbnid=SBAcGCvMS_01OM:&tbnh=120&tbnw=149&ei=KJXZTYXXMoub-gbgwuHGAQ&prev=/search%3Fq%3D...

Lire la suite

Nouvel exemple de SMS avec "message vidéo"

Veille sécurité

Par Philippe V.

En circulation en ce moment ! Texte du SMS : Vous avez reçu un message vidéo, pour le consulter: http://vvapvideo.com/a4869 Emetteur : +33664844033 On notera la ressemblance entre le "vv" de l'URL et un vrai "w", qui ferait donc "Wapvideo", certainement...

Lire la suite

KAV 2011: how to submit a false negative (non detected sample)

Veille sécurité

Par Philippe V.

While surfing on the web (cf. previous post), I came to download a file that looked suspicious to me: Shopper Report (ShprRprt.exe) Kaspersky Antivirus 2011, fully up to date, did not detect anything. But the problem is if I leave the file on my desktop,...

Lire la suite

KAV 2011: still up to date after 2 days without... def updates...

Veille sécurité

Par Philippe V.

To those who do not speak/read French, the screenshot proves that: - KAV 2011 was updated the 12th of May, 10:40PM - 2 days after that, the 14th of May, 01h40AM, Kaspersky still claims it is up to date! - udpates are automatic, the default and recommended...

Lire la suite

Trop d'alertes de sécurité... tue la sécurité

Veille sécurité

Par Philippe V.

Configuration : W7 SP1, KAV 2011 Lorsque l'on imprime une facture depuis un navigateur (type Firefox 4), et via PDF Creator, alors Kaspersky émet une alerte indiquant que "pdfcreator ressemble à PDM.Invader": Ok, alors si je ne suis pas expert en virologie,...

Lire la suite

Kaspersky Labs does not digitally sign properly its own antivirus setup file...

Veille sécurité

Par Philippe V.

To those who do not read French like easily ;), this screens comes from a Win 7 warning telling me that I should check the editor's identity of the file kav11.0.2.556FR-INT_213_VP.exe. The certficate provided by KLabs to digitally sign the setup of KAV...

Lire la suite

Fake VLC / Windows Media video file (sample)

Veille virale

Par Philippe V.

To those who still believe that downloading a file from "common downloadZ websites", here is (another?) kindda sample of how dangerous it can be for your computer... First, the video file displays the following message in the Windows Media Player (or...

Lire la suite