Veille Technologique Sécurité - cert devoteam

OCTOBRE 2009
Le mot du rédacteur
Les mois de septembre et d’octobre auront vu fleurir les conférences consacrées aux
mille et une facettes de la sécurité des systèmes d’information. Nos lecteurs
trouveront donc en fin de rapport une liste des communications présentées dans le
cadre de six grandes conférences dont les actes sont disponibles en ligne.
Le mois d’octobre aura aussi été celui du lancement de plusieurs campagnes de
Phishing ciblant directement la population Française dont l’une, très audacieuse, prend
prétexte du remboursement d’un crédit d’impôt par le Trésor Public pour embobiner le
citoyen trop crédule. Quand l’on voit le succès des campagnes de Phishing ordinaires
prétextant d’une vérification des informations de connexion par exemple, on imagine
sans peine celui qu’aura une telle campagne s’agissant de récupérer monnaie
sonnante et trébuchante, et auprès du Trésor Public s’il vous plait! Du grand art s’il
n’était encore diverses fautes d’orthographe.
http://www.secuser.com/phishing/2009/091001-impots.htm
Deux autres campagnes de phishing similaires ont eu lieu ces derniers temps, l’une
portant sur le paiement d’un dû par les Caisses d’Allocations Familiales et l’autre
prétextant d’une erreur de prélèvement par l’opérateur Orange.
http://www.secuser.com/phishing/2009/091004-caf.htm
http://www.secuser.com/phishing/2009/090824-orange.htm
On notera enfin l’annonce de l’AFNIC informant de la suppression, le 2 novembre
prochain, de près de 1000 noms de domaine en ‘.fr’ ayant été indûment enregistrés
par la société KLTE Ltd. Cette décision vient clore un conflit vieux de quatre ans.
L’AFNIC publie sur son site la liste des noms concernés qui deviennent de fait
réenregistrables, du moins pour ceux qui respecteraient la charte de nommage.
http://www.afnic.fr/doc/ref/juridique/noms-bloques-klte
BERTRAND VELLE
Veille Technologique Sécurité N°135 Page 1/35
© DEVOTEAM - Tous droits réservés Diffusion restreinte aux clients abonnés au service de veille technologique