Archives de catégorie : Securité

Twitter étend l’envoi des messages privés aux personnes que vous ne suivez pas

Astuces, Securité, ,


Jusqu’à maintenant, pour envoyer un message à une personne sur Twitter, il fallait que celle-ci vous suive. Il est dorénavant possible d’accepter les messages de la part de tout le monde, utile notamment dans un cadre professionnel.

Pour cela il faut activer manuellement cette option en vous rendant dans les paramètres de votre compte : https://twitter.com/settings/account 

 

Allez ensuite dans la partie « Sécurité et confidentialité » Message privés twitterTout en bas de la page se trouve la section « Messages privés », cochez alors la case « Receive Direct Messages from anyone » puis enregistrez les modifications.

Une confirmation de votre mot de passe vous sera demandée à l’enregistrement des modifications.

Si vous recevez trop de spam, vous pourrez toujours revenir décocher la case par la suite.

 

[Bon plan] ESET propose 40 % de réduction jusqu’à demain

Bons plans, Microsoft, Securité, , ,

A l’occasion de son opération Grand ménage de printemps, la société ESET qui est l’éditrice de l’antivirus NOD32 propose à cette occasion 40 % de réduction sur sa suite de sécurité Smart Security. L’offre est valable jusqu’à demain.

Cette édition comprend:

  • Antivirus
  • Antispyware
  • Antivol
  • Anti-Phishing
  • Pare-feu
  • Antispam
  • Contrôle Parental
  • Scanner réseaux sociaux
  • Blocage des attaques ciblées
  • Analyse mémoire avancée
  • Bouclier anti-vulnérabilités
  • Contrôle des périphériques

Au final, la licence revient à environ 30 euros pour un poste et un an ou 35 euros pour deux postes toujours pour un an. L’offre est également valable sur les abonnements de plus d’un et d’un à trois postes.

Par ailleurs, ESET a fait le choix de suivre les ordinateurs sous XP jusqu’à 2017.

Du côté des performances, NOD32 est très légèrement en retrait par rapport au leader Kaspersky d’après le site AV-Comparives  sur les détections avec un taux de 99,1% de virus bloqués contre 99,9% pour l’éditeur russe. Virus bulletin a décerner le prix VB 100 pour sa capacité de détection.

Si vous souhaitez profiter de cette offre, rendez vous sur la page de l’opération Grand ménage de printemps d’ESET.

Windows 8 sera protégé par défaut avec Windows Defender

Beta, Microsoft, Securité, Windows 8, ,

Pour palier au problème récurrent des virus, Microsoft a décidé de livré par défaut Windows 8 avec son antivirus/spyware Windows Defender. Bien entendu il pourra être remplacé par n’importe quelle solution concurrente et en cas d’absence d’une durée supérieure ou égale à 15 jours d’une solution de sécurité, Windows 8 activera alors Windows Defender afin que le système soit protégé.

Le même système sera actif dans le cas ou l’antivirus installé a des définitions virales périmées datant d’au minimum 15 jours.

N’oubliez pas qu’avoir un antivirus ne protège par à 100 % votre ordinateur. Tout d’abord la protection à 100 % n’existe pas tout comme le risque zéro mais d’autres critères peuvent influer sur les virus comme les mises à jour de l’ordinateur (Windows Update), celles des logiciels en particulier Adobe Acrobate Reader, les différents navigateurs web avec une version récente la sécurité en saura d’autant plus importante avec les dernières technologies qui vous préviennent si le site auquel vous tentez d’accéder est signalé comme site de Phishing/hameçonnage  par exemple.Dernière chose concernant les logiciels, Java et Flash sont aussi deux logiciels pour lesquels il faut absolument avoir les dernières versions.

Comment trouvez-vous cette idée de livré Windows 8 avec un antispyware par défaut ?

Attention au phishing sur Facebook et les réseaux sociaux. 7 astuces pour vous en protéger

Astuces, Internet, Securité, , , ,

En ce moment, je remarque beaucoup de comptes “piratés” sur les réseaux sociaux,  par compte piraté je veux dire un compte dont une personne malveillante a pris possession en changeant par exemple le mot de passe, en postant des messages sous votre nom ou encore en envoyant des liens frauduleux à vos contacts afin d’avoir de nouvelles victimes.

Voici quelques règles simple pour diminuer les risques.

  1. Si vous recevez un message d’un de vos contacts, vérifiez que la façon d’écrire est la même qu’en temps normal. Par exemple si la personne en question n’a pas l’habitude d’écrire en langage “SMS”, et que le message reçu est écrit de telle manière posez-vous des questions en particulier si le lien vous demande d’entrer vos informations de connexion.
  2. Utiliser un navigateur avec une fonction de prévention du phishing comme Google Chrome, Mozilla Firefox ou encore Internet Explorer 9 et plus.
  3. Ajouter une extension de web-réputation, certaines sont fournies avec les solutions de sécurité de certains fabricants comme Kaspersky, Bit Defender, Mc Afee ou encore Norton. Si vous n’êtes pas dans ce cas, sachez qu’il existe une extension pour Firefox, Chrome , Internet Explorer, Opera, Safari. Celle-ci est gratuite et alimentée grâce à la communauté des utilisateurs. Je l’utilise et je vous la recommande fortement. Son nom, WOT pour Web Of Trust (un Internet de confiance).
  4. Vous recevez un lien, si en cliquant dessus ce dernier vous invite à donner vos coordonnées bancaires, informations de connexions à votre webmail ou encore à Facebook. Vérifiez à deux reprises l’adresse du site ! Si possible regardez si le cadenas apparait, mais ce n’est pas le cas de tous les webmails.
  5. Utiliser l’extension HTTPS Everywhere qui permet d’accéder aux sites en utilisant les versions “sécurisée” des sites. Au lieu de vous rendre sur les versions http dont les informations de connexion circulent en clair, avec le protocole httpS, ces informations circulent de manière chiffrée. Vous pouvez ainsi éviter qu’une personne malintentionnée récupère vos identifiants sur un Wifi public par exemple.
  6. Ne cliquez jamais sur un lien qui vous mènent à votre banque, préférez l’action de taper l’adresse par vous-même.
  7. Ayez toujours un antivirus sur votre ordinateur, avec une base de données virale à jour tout comme les mises à jour de votre système d’exploitation et des logiciels.

En suivant ces quelques conseils, les risques de phishing existeront toujours, mais seront grandement diminués. La meilleure protection reste la vigilance avant tout. Réfléchissez à deux fois avant d’entrer des informations sensibles telles que vos identifiants de connexion.

Avez-vous d’autres conseils par rapport à ce sujet ?

DNSChanger vérifiez que vous n’êtes pas infecté avant la coupure des DNS

Securité, , , ,

DNSChanger est un malware anciennement contrôlé par des cyber-criminels dont la justice américaine a mit un terme début novembre.

Le principe de ce malware étant de redirigé les internautes afin de générer de l’argent pour cette organisation en insérant par exemple des publicités indésirables, injecter d’autres malware dans les ordinateurs victimes le tout sans que l’utilisateur ne s’en rende compte. Le problème actuel est que les internautes concernés passent par des serveurs DNS appartenant à l’ISC et cet organisme verra sa mission se terminer en juillet prochain et ces internautes se retrouveront sans accès à Internet car la résolution des noms de domaine ne fonctionnera plus pour ces derniers.

Le nombre d’internaute concerné serait de 10 000 en France et environ 350 000 pour le monde d’après des chiffres donnés par le DCWG (DNSChanger Working Group).

 

Pour savoir si vous êtes infecté, plusieurs solutions existent.

  • En vous rendant ici-même un message peut s’afficher dans le cas d’une infection. Le message en question est semblable à celui affiché ci-dessous (protection fournie par CloudFlare):
  • 2012-05-09_0023
  • En vous rendant directement sur un dédié à cet effet comme celui mit en place par le CERT Lexsi http://dns-ok.fr/
  • Ou encore sur le site du DCWG qui liste des sites permettant la detection pour le monde ainsi que des solution http://www.dcwg.org/detect/

    • Une fois le neuf juillet passé, les internautes compromis n’auront plus d’accès à Internet sauf si la justice américaine prolonge une fois de plus la mission de l’ISC.

    Plus d’information sur le site du FBI, du CERT Lexsi ou encore sur le site du DCWG