Hostile ActiveX

Les ActiveX hostiles (contrôles ActiveX hostiles) sont des utilisation de la technologie scélérate ActiveX développée par Microsoft qui, pour pouvoir « en faire plus » que Java, ne mis aucune restriction sécuritaire (contrairement à Java qui s'entoure d'une foule de précautions pour que personne ne puisse faire n'importe quoi.

Les contrôles ActiveX sont des codes incorporés, très simplement, dans les pages Web, aussi simplement que des scripts (dans le langage JavaScript) ou des applets (dans le langage Java).

Les cybercriminels se délectèrent de ce langage d'attaque que Microsoft leur offrait sur un plateau.

Pour freiner ces flots continus d'attaques, tout en concervant cette technologie, Microsoft tentat de développer, durant des années de gesticulations, des mécanismes abracadabrantesques à coups de certifications.

Avec le lancement de Windows 10 (présenté le 30 septembre 2014 et disponible depuis le 29 juillet 2015) et du navigateur Web Edge, Microsoft abandonne enfin définitivement sa technologie scélérate ActiveX

Lire l'article complet sur ActiveX

Quelques exemples de contrôles ActiveX hostiles :

Nom	Date de création	Alias	Auteur
AxNTFileSecurity	16 October 1999		Belcaf
AxNTRegSecurity	11 November 1999		Belcaf
AxNTService	13 September 1999		Belcaf
Delfile1.Cab	08 February 1998
Delfile2.Cab	07 January 1998
Exploder 1.b.3	29 February 2000		Fred McLain
File Backup	21 July 2000
IEsl.Cab	13 January 1998
Multi.Cab	08 February 1998
Passgrab.Cab	13 January 1998
Readfile.Cab	08 February 1998
Reboot.Cab	08 February 1998
Rename	13 January 1998