TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Google Chrome 128 bouche 38 failles de sécurité, dont une exploitée par des hackers
Google Chrome 128 bouche 38 failles de sécurité, dont une exploitée par des hackers
Google propose Chrome 128 au téléchargement et cette version est surtout intéressante pour renforcer la sécurité. En effet, la mise à jour du navigateur vient boucher 38 failles de sécurité, dont une de type de zero-day. C’est la neuvième de ce type en 2024 pour Chrome.
La faille de type zero-day corrigée avec Chrome 128 a pour identifiant CVE-2024-7971. Cette vulnérabilité, déjà exploitée par des hackers, est causée par une faiblesse de type confusion dans le moteur JavaScript V8 du navigateur. Des chercheurs en sécurité du Microsoft Threat Intelligence Center (MSTIC) et du Microsoft Security Response Center (MSRC) l’ont signalée à Google.
Bien que ces failles de sécurité permettent généralement aux attaquants de provoquer des plantages du navigateur lorsque des données allouées à la mémoire sont interprétées comme étant d’un type différent, ils peuvent également les exploiter pour exécuter un code arbitraire sur des appareils ciblés utilisant des navigateurs non corrigés.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », a déclaré Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée », ajoute le groupe.
Les autres failles de sécurité ayant reçu une note élevée corrigent un ensemble de problèmes. Cela concerne les mots de passe, le moteur JavaScript V8, Skia, les polices de caractères et le remplissage automatique.
Chrome 128 est disponible dès maintenant depuis google.fr/chrome.
Les derniers articles
Le launcher d’Epic Games « est nul » et c’est… Epic Games qui le dit
Le vice-président de l’Epic Games Store, Steven Allison, reconnaît sans détour les défauts de sa plateforme : le launcher...
Spotify améliore les paroles avec la traduction, un mode hors ligne et l’aperçu
Spotify annonce trois nouveautés pour améliorer l’interaction avec les paroles de chansons. Le service de streaming active dès...
Google dévoile le Pixel 10a avec la date des précommandes
Google a officialisé aujourd’hui le Pixel 10a via un teaser vidéo axé sur l’esthétique. Le smartphone...
Chemistry : Tinder mise sur l’IA pour lutter contre la « fatigue » du swipe
Tinder déploie une nouvelle fonctionnalité dopée à l’intelligence artificielle. Baptisée Chemistry, cette IA a...
Un Nintendo Direct aura lieu demain pour les jeux Switch 2
Nintendo donne rendez-vous aux joueurs dès demain, jeudi 5 février, pour un Nintendo Direct, le premier de 2026. Le programme,...
Les bons plans live 24h/24
EPSON Imprimante Expression Photo HD XP-15000
IMA864MYTIMEFR Blanc
Casque BOSE QuietComfort Headphone Noir
Samsung Galaxy Book5 360 15.6", Copilot+PC, Ordinateur Portable avec IA, Processeur Intel Core Ultra 5, Mémoire 16Go RAM, Stockage 512Go, Clavier AZERTY FR, Anthracite
Smartphone SAMSUNG Galaxy S23 FE Gris 128Go
Robot Aspirateur Laveur ROWENTA RR7245WH
Smartphone OPPO Pack Reno 14 512Go Vert 5G+EncoBuds3 Pro
Robot Aspirateur Laveur ECOVACS Deebot X11 Pro Omni
Smartphone APPLE iPhone 13 ProMaxBleu 128Go BatterieNeuve
FAB30RSV6
[#Soldes] Les promos High-Tech du 4 février
backAR Green Screen
Photo et vidéo
Warbits Plus
Jeux
FILCA - SLR Film Camera
Photo et vidéo
DayGram - One Line a Day Diary
Style de vie
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
