Les statistiques établies durant le mois de juillet 2007 par Sophos et son réseau mondial de surveillance et d'analyse des menaces révèlent une hausse significative de la famille de menaces Web Mal/ObfJS: son taux est passé, en un mois, de 1,8% à 17,3%. Le rapport mensuel confirme l'augmentation des menaces déjà évoquée dans le rapport semestriel de l'éditeur.

Mal/Iframe conserve la pole position du classement, avec plus de la moitié du total des menaces issues du Web.

Convaincu que le nouvel iPhone d’Apple est trop puissant, un expert en cryptage a annoncé que l’appareil rencontrera probablement toujours des problèmes de sécurité.

Phillip Dunkelberger, ancien employé d’Apple devenu président de la société spécialiste du chiffrement PGP (acronyme de Pretty Good Privacy) a expliqué à Vnunet.com que la puissance informatique de l’iPhone était si importante qu’il serait quasiment impossible de protéger complètement l’appareil.

La technique date un peu mais fait toujours recette…

Les laboratoires de Kaspersky ont détecté un nouveau virus sous Windows, Virus.Win32.Gpcode.ai, originaire du 'team Glamorous', qui embarque un algorithme complexe de cryptage des fichiers et archives sur les machines où il se déploie.

Une fois installé, il crypte donc les fichiers, affirme copier des données personnelles, et ouvre un fichier texte qui averti l'utilisateur que ses fichiers sont cryptés par l'algorithme RSA-4096. Il 'propose' alors de payer 300 dollars pour recevoir un outil de décryptage et obtenir l'effacement des données dérobées.

D'après les informations disponibles sur les deux URL, ces vulnérabilités peuvent être exploitées par des attaquants afin de causer un déni de service ou attaque DoS dans le but de compromettre un système vulnérable.

Le premier problème résulte d'une boucle infinie présente au niveau de la procédure de décompression des archives RAR, ce qui pourrait être exploité par des attaquants afin d'altérer le fonctionnement d'une application vulnérable.