Vous devez être membre et vous identifier pour publier un article.
Les visiteurs peuvent toutefois commenter chaque article par une réponse.

Pas moyen de se cacherNetscape 8 beta

Attaque massive chez Symantec

Contents
Niouzes de l’Infobrol (Symantec)Article publié le 09/03/2005 10:17:56


Symantec subit actuellement une attaque massive de type DNS cache poisoning par des pirates qui redirigent les internautes vers des sites qui ont l'apparence de sites légitimes comme Google, Ebay mais qui hébergent un contrôle ActiveX leur permettant d'installer un malware (ABX toolbar spyware) à l'insu du visiteur.

Les produits affectés sont les Firewall Symantec utilisant la fonctionnalité de DNS Caching, mais seuls les navigateur qui prennent en charge la technologie ActiveX sont concernés, et de plus le spyware devrait être bloqué par XP SP2. Symantec avait publié en juin 2004 un patch qui corrigeait des problèmes de sécurité (DNS Cache Poisoning) détectés au sein les solutions Symantec Enterprise Firewall et Enterprise Security Gateway.

D'après la société Netcraft, le DNS Wildcard et le DNS poisoning sont des techniques de plus en plus exploitées par les pirates et notamment par les Phisher qui usent de tous les moyens afin de rediriger un maximum d'internautes vers leurs portail piégés.


Avatar :: Marc Un article de Marc

Source : www.vulnerabilite.com


Commenter l'article

Pas moyen de se cacherNetscape 8 beta

Sélection, tri et recherche d'articles
FILTRER :
TRIER :1er critère : 2e critère :
CHERCHER : Dans les titres Dans le contenu


[Afficher les liens en fonction des critères du formulaire ci-dessus]

English translation

You have asked to visit this site in English. For now, only the interface is translated, but not all the content yet.

If you want to help me in translations, your contribution is welcome. All you need to do is register on the site, and send me a message asking me to add you to the group of translators, which will give you the opportunity to translate the pages you want. A link at the bottom of each translated page indicates that you are the translator, and has a link to your profile.

Thank you in advance.

Document created the 25/06/2004, last modified the 26/10/2018
Source of the printed document:https://www.gaudry.be/en/niouze-rf-397.html

The infobrol is a personal site whose content is my sole responsibility. The text is available under CreativeCommons license (BY-NC-SA). More info on the terms of use and the author.