Internet Explorer 7 qui vient à peine de sortir, présente déjà sa deuxième faille de sécurité. Celle-ci serait toutefois d'un niveau faible, selon le rapport présenté par la société Secunia.

C'est encore une fois la société danoise de sécurité informatique Secunia qui a publié l'information. Cette faille serait donc classé peu critique ("less critical") et a été identifiée hier. Une vulnérabilité a été détectée dans Internet Explorer, laquelle peut être exploitée par une personne malveillante pour conduire des attaques de type phishing.

"Le phishing, ou hameçonnage, est une forme d'attaque informatique consistant à faire croire à la victime qu'elle s'adresse à un tiers de confiance — banque, administration, etc. — afin de lui soutirer des données confidentielles : mot de passe, numéro de carte de crédit, etc. C'est une forme d'attaque informatique reposant sur l'ingénierie sociale ainsi que des courriers électroniques et des sites Web falsifiés."


Ce type d'attaque peut prendre la forme de rajout de caractères dans l'adresse web d'un site web par une personne mal intentionnée, et cela sans que l'utilisateur ne puisse le voir. On l'appelle cela aussi le spoofing d'URL. Un outil malheureusement idéal pour des personnes souhaitant que des utilisateurs tapent leurs codes confidentiels de banque, par exemple.

En attendant le correctif de cette faille, ne cliquez pas sur des liens douteux et méfiez-vous des contrefaçons.

+ Lire le bulletin de sécurité de Secunia (en anglais)

+ Définition complète de Phishing (Wikipedia)

Source : Memoclic.com