L'actualité SISY, entité "Sécurité du système d'information"
Sommaire
-
[1/02/2006] A propos du virus Nyxem
- [23/11/2005] Les certificats des autorités de certification UCL
- [14/11/2005] Un ordinateur hors contrôle
- [14/11/2005] La sécurité nous concerne tous
Anciennes annonces
A propos du virus Nyxem
La presse et la télévision se sont fait l'écho récemment des nuisances qu'un virus pourrait provoquer à partir du 3 février 2006. La désignation de ce virus dépend des antivirus mais les noms les plus fréquents sont : W32/Nyxem-E ou W32/MyWife.d@MM!M24. Si la capacité de nuisance de ce virus n'est pas à sous-estimer (destruction de fichiers word et excel le 3ème jour de n'importe quel mois), la protection face à celui-ci ne nécessite pas d'autres mesures particulières qu'un antivirus correctement mis à jour.Les équipes informatiques dans tous les secteurs sont bien conscientes de l'importance de la qualité de la mise à jour des antivirus et y veillent. Notez également que l'outil de gestion de parc LanDESK installé sur plus d'un millier de postes se révèle être une aide précieuse pour les équipes informatiques. En effet, la détection des postes dont l'antivirus n'est pas à jour est une opération simple dont le résultat permet de réagir rapidement.
Pour en savoir plus :
- Description du virus : http://vil.nai.com/vil/content/v_138027.htm
- La définition des antivirus doit au minimum être 4642 (version du 2 decembre 2005), le mieux étant 4682 (du 25 janvier 2006)
- Pour mettre votre antivirus à jour,
- cliquer avec le bouton droit de la souris sur le bouclier VirusScan situé à l'extrême droite de votre barre des tâches,
- selectionner : Mettre à jour...
- Si la dernière mise à jour est antérieure au 26 janvier, il est utile de lancer manuellement l'examen des partitions du ou des disques
-
Pour vérifier le niveau de mise à jour de votre antivirus
- cliquer avec le bouton droit de la souris sur le bouclier VirusScan situé à l'extrême droite de votre barre des tâches,
- sélectionner : À propos de ViruScan Enterprise
- relever l'information : Définition de virus et comparer avec 4682...
- Si la dernière mise à jour est antérieure au 26 janvier, il est utile de lancer manuellement l'examen des partitions du ou des disques
Les certificats des autorités de certification X509 de l'UCL
Les certificats des autorités de certification créées pour les besoins de l'UCL sont disponibles dans le répertoire suivant : http://www.uclouvain.be/sites/sisy/pub/igc/Les certificats présents dans ce répertoire sont les suivants :
- UCL ROOT CA (Phase 0) : Certificat racine de l'UCL.
Ce certificat est le certificat de l'autorité de certification qui a certifié les certificats des autorités de certification intermédiaires de l'UCL. (Ouf !)- Pour la plupart des applications windows : http://www.uclouvain.be/sites/sisy/pub/igc/rootca.der
- Pour la plupart des autres applications : http://www.uclouvain.be/sites/sisy/pub/igc/rootca.crt
- UCL Class1 CA (Phase 0) : Certificat de l'autorité de certification des clients des services d'authentification.
Ce certificat est celui de l'autorité intermédiaire de certification des certificats d'authentification des utilisateurs déposés sur les cartes à puces UCL.- Pour la plupart des applications windows : http://www.uclouvain.be/sites/sisy/pub/igc/class1ca.der
- Pour la plupart des autres applications : http://www.uclouvain.be/sites/sisy/pub/igc/class1ca.crt
- UCL Class2 CA (Phase 0) : Certificat de l'autorité de certification des clients des services de signature et de chiffrement de mail.
Ce certificat est celui de l'autorité intermédiaire de certification des certificats des utilisateurs déposés sur les cartes à puces UCL et qui permettent aux utilisateurs de signer et de chiffrer leur courrier électronique.- Pour la plupart des applications windows : http://www.uclouvain.be/sites/sisy/pub/igc/class2ca.der
- Pour la plupart des autres applications : http://www.uclouvain.be/sites/sisy/pub/igc/class2ca.crt
- UCL Class3 CA (Phase 0) : Certificat de l'autorité de certification des serveurs UCL.
Ce certificat est celui de l'autorité intermédiaire de certification des certificats d'authentification des serveurs UCL.- Pour la plupart des applications windows : http://www.uclouvain.be/sites/sisy/pub/igc/class3ca.der
- Pour la plupart des autres applications : http://www.uclouvain.be/sites/sisy/pub/igc/class3ca.crt
