Aller au contenu

Nouméa

Veille active

Le défilement s’arrête au survol ou au focus.

Sujets5Critiques4Exploitées KEV5KEVLangflow exposé à une vulnérabilité critique d'injection de codeKEVUne vulnérabilité critique menace SharePoint et nécessite une mise à jour urgenteKEVUne faille critique touche VeloCloud Orchestrator et nécessite une mise à jourKEVFaille critique d'injection de commandes dans Collabora Online Built-in CODE ServerCERT-FR[Màj] Multiples vulnérabilités dans PHP (21 octobre 2026)CERT-FRVulnérabilité dans Ivanti Connect Secure (ICS) (14 octobre 2026)CERT-FRIncident de sécurité ciblant les contrôleurs à distance des installations de réfrigération (12 octobre 2026)Flux CERT-FRsynchronisé 25 octobre 2026, 15 h 36Flux CISA KEVsynchronisé 25 octobre 2026, 15 h 36Flux EPSSsynchronisé 25 octobre 2026, 15 h 36

Technique

Logiciel malveillant

  • malware anglais
  • maliciel français

Un logiciel malveillant (en anglais, malware) est un programme conçu pour nuire : voler des informations, bloquer des fichiers ou détourner un appareil.

Pour comprendre

Pour tout le monde

Un virus est un logiciel malveillant, mais tous les logiciels malveillants ne sont pas des virus. Le virus se reproduit en infectant d’autres fichiers ou programmes. Le Cheval de Troie, lui, se présente comme quelque chose d’utile pour faire exécuter du code nuisible. Ces noms décrivent des mécanismes ; ils peuvent aussi se combiner.

Le but peut être de surveiller avec un Logiciel espion, de réclamer de l’argent avec un Rançongiciel ou d’utiliser l’appareil pour attaquer d’autres machines. L’infection peut suivre l’installation d’une application piégée ou l’exploitation d’un défaut du logiciel. Aucun ralentissement spectaculaire n’est nécessaire : un programme qui vole des informations a souvent intérêt à rester discret.

Un exemple

Un outil gratuit promet de débloquer un jeu payant. Une fois lancé, il copie les accès enregistrés sur l’ordinateur. Le jeu fonctionne peut-être, mais le programme rend aussi service à son auteur. Une alerte de l’Antivirus conduit à isoler l’appareil et à faire vérifier ce qui a été volé.

Les bons réflexes

  1. Prenez les applications sur leur site officiel ou dans la boutique de votre appareil ; une provenance connue réduit le risque sans garantir l’innocuité.

  2. Installez chaque Mise à jour de sécurité proposée pour vos appareils et applications.

  3. Si vous suspectez une infection, coupez les connexions réseau, faites vérifier l’appareil et changez les accès exposés depuis un autre appareil fiable.

À ne pas confondre avec

  • Cheval de TroieLe cheval de Troie (en anglais, Trojan horse) cache une fonction malveillante derrière un programme qui paraît utile, pour voler des informations ou donner un accès.
  • Logiciel espionUn logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.

Termes voisins

  • AntivirusUn antivirus analyse des fichiers et des comportements pour détecter des logiciels malveillants, les bloquer ou les isoler, avec des limites.
  • Cheval de TroieLe cheval de Troie (en anglais, Trojan horse) cache une fonction malveillante derrière un programme qui paraît utile, pour voler des informations ou donner un accès.
  • Logiciel espionUn logiciel espion (en anglais, spyware) recueille discrètement des informations sur votre appareil ou vos activités et peut les transmettre à un tiers.
  • RançongicielUn rançongiciel (en anglais, ransomware) est un Logiciel malveillant qui bloque vos fichiers ou votre appareil pour vous réclamer de l’argent.
  • Mise à jourUne mise à jour (en anglais, update) modifie un logiciel pour corriger des défauts, réparer des failles de sécurité ou apporter de nouvelles fonctions.