<p style="text-align: justify;"><a href="http://www.it-news.fr/?p=2376"><img class="alignleft wp-image-2377 size-full" src="http://www.it-news.fr/wp-content/uploads/2014/04/Clandestine-Fox.jpg" alt="IE faille de sécurité Clandestine Fox" width="341" height="228" /></a>Microsoft a découvert, en ce jour, une faille de sécurité exploitée dans toutes les versions (6 à 11) de son navigateur web : Internet Explorer.</p>
<p style="text-align: justify;">A noter que toutes les versions de Windows Server 2003 et 2008 sont aussi concernées.</p>
<p style="text-align: right;"><!--more Lire la suite--></p>
<p style="text-align: justify;">Microsoft vient de dévoiler quelques éléments complémentaires par rapport à cette faille ; c’est à cause d’erreurs dans la gestion de certains objets en mémoire que cette brèche à été activée et est maintenant largement exploitée par les hackers.</p>
<p style="text-align: justify;">Le nom de ces attaques ciblées s’appelle « <em><strong>Clandestine Fox</strong></em> ».La brèche est activée dès lors que l’utilisateur ouvre une page web infectée ou un mail malveillant.</p>
<p style="text-align: justify;">Une fois activée, la machine se retrouve contrôlée à distance avec les droits d’utilisateur accordé à la session en cours (administrateur ou utilisateur).</p>
<p style="text-align: justify;">Dès l’annonce de cette la découverte de cette faille, Microsoft a travaillé sur un correctif dans l’urgence. A défaut de pouvoir en délivrer un officiel, l’éditeur offre des recommandations à suivre qui sous-entendent que la faille proviendrait du fichier
« vgx.dkk ».</p>
<p style="text-align: justify;">Les conseils de l’éditeur sont de :</p>

<ol>
	<li><strong>Désactiver ou, désinstaller Flash Player</strong>, qui est n’est pas contaminé mais indispensable aux pirates pour atteindre leurs cibles.</li>
	<li><strong>Faire attention aux pages Internet, mails et liens douteux</strong>. D’ailleurs, une solution préventive existe pour éviter les mails douteux, il faut configurer sa messagerie pour n’afficher les mails qu’au format texte et non HTML
(voir <a href="http://www.aquastar-consulting.com/index.php/solutions/securite/securite-des-postes-de-travail/vaderetro" target="_blank">SpamBlock de Vade Retro</a>).</li>
	<li><strong>Télécharger les outils <a href="http://www.microsoft.com/en-us/download/details.aspx?id=41138" target="_blank">EMET 4.1</a></strong><a href="http://www.microsoft.com/en-us/download/details.aspx?id=41138" target="_blank"> (Enhance Mitigation Toolkit)</a> sur la plateforme Microsoft Update. Cet outil rend les exploitations des vulnérabilités sous Windows plus difficile à exploiter.</li>
	<li>Modifier les paramètres dans Internet Explorer e<strong>n augmentant le niveau d’exigence pour les sites de confiances</strong>, en passant <strong>en mode sécurisé</strong> et en <strong>désactivant l’exécution des scripts Active X</strong> (ce qui peut causer des problèmes par rapport aux sites Internet des banques en ligne).</li>
	<li>Avoir un <a href="http://www.aquastar-consulting.com/index.php/solutions/securite/firewalls">antivirus performant</a> et de le remettre à jour pour obtenir la signature du virus et permettre de lutter contre cette faille appelée CVE-2014-1776.</li>
</ol>
<p style="text-align: justify;"><span style="color: #ff6600;"><strong> Comment Aquastar Consulting peut vous aider ?</strong></span></p>

<ul>
	<li><a href="http://www.aquastar-consulting.com/index.php/solutions/securite/firewalls" target="_blank">Solution de sécurité internet – Palo Alto Networks et Netasq</a></li>
	<li><a href="http://www.aquastar-consulting.com/index.php/solutions/securite/securite-des-postes-de-travail/vaderetro" target="_blank">Solution Antispam VadeRetro</a></li>
</ul>