Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Technique

Cheval de Troie

  • Trojan horse anglais
  • trojan anglais

Le cheval de Troie (en anglais, Trojan horse) cache une fonction malveillante derrière un programme qui paraît utile, pour voler des informations ou donner un accès.

Pour comprendre

Pour tout le monde

Le programme tient parfois sa promesse : il convertit le document ou lance le jeu attendu. Son autre fonction reste cachée. Ce déguisement caractérise le cheval de Troie, un Logiciel malveillant qui profite de l’apparence d’un outil ordinaire pour se faire exécuter.

Il peut installer un Logiciel espion, voler des secrets ou ouvrir une porte dérobée, c’est-à-dire un accès à l’appareil prévu pour l’attaquant. Le terme décrit la tromperie, pas une seule conséquence.

À la différence d’un virus, un cheval de Troie ne se définit pas par la reproduction de son code dans d’autres fichiers. Un Antivirus peut le détecter ; le simple fait qu’un programme fonctionne ne prouve pas qu’il est sans danger.

Un exemple

Pour convertir un document, un élève télécharge un outil trouvé dans une publicité. Le logiciel produit bien le fichier attendu, mais copie aussi des informations du navigateur. La conversion réussie masque le vol ; ce n’est pas un indice de fiabilité.

Les bons réflexes

  1. Retrouvez le site de l’éditeur du logiciel ou une boutique officielle avant de télécharger ; une publicité ne garantit pas l’origine.

  2. Abandonnez une installation qui exige de désactiver la protection de l’appareil.

  3. Après l’exécution d’un programme suspect, coupez la connexion au réseau et faites vérifier l’appareil. Pour sécuriser vos comptes, utilisez un autre appareil de confiance.

À ne pas confondre avec

  • Logiciel espionUn logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.
  • Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.

Termes voisins

  • AntivirusUn antivirus analyse des fichiers et des comportements pour détecter des logiciels malveillants, les bloquer ou les isoler, avec des limites.
  • Logiciel malveillantUn logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.
  • Logiciel espionUn logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.