TENDANCES
Comparateur
- AUTO
Chrome : Google bouche une faille 0-day exploitée par des hackers
Google propose la mise à jour 88.0.4324.150 de Chrome qui vient boucher une faille de sécurité de type 0-day déjà exploitée par des hackers. La faille a pour référence CVE-2021-21148.
Une faille 0-day exploitée par des hackers est bouchée dans Chrome
La faille dans Chrome a été repérée par Mattias Buelens le 24 janvier. Il a fait le nécessaire pour la rapporter à Google, qui propose aujourd’hui un correctif dans son navigateur. La faille 0-day est décrite comme un bug de heap buffer overflow (débordement de mémoire tampon en bon français) dans V8. Il s’agit du moteur JavaScript open-source qui se veut haute performance et qui est présent dans Chrome.
Bien que les débordements de mémoire tampon entraînent généralement des crashs, ils peuvent également être exploités par des hackers pour exécuter du code arbitraire sur des systèmes exécutant des logiciels vulnérables. C’est ce qui se passe ici. Google dit que hackers exploitent déjà la faille, mais il n’y a pas plus d’informations à leur sujet. Nous ne savons pas non plus quelles sont leurs victimes. Google précise qu’il dévoilera les détails techniques quand une majorité d’utilisateurs aura installé la mise à jour de Chrome.
Si vous avez déjà Chrome, vous pouvez vous rendre dans Paramètres > À propos de Chrome. Cela va rechercher la dernière mise à jour et l’installer. Sinon, vous pouvez faire un téléchargement manuel depuis google.fr/chrome. Il est important d’installer la mise à jour de Chrome pour boucher la faille de type 0-day.
Lisez aussi ces autres articles !
Les derniers articles
Windows 11 devient disponible sur le canal bêta
La build 22000.100 de Windows 11 est maintenant disponible en bêta pour les membres du programme Windows Insider. Les versions tests du nouveau...
Free Transfert : l’opérateur lance un nouveau service d’envoi de fichiers
Un nouveau service d’envoi de fichiers voit le jour et a pour nom Free Transfert. Il succède d’une certaine façon à...
Playdate : précommandes ouvertes pour la console à manivelle (aie le prix !)
Les précommandes pour la Playdate sont ouvertes ! La petite console portable, toute jaune et à manivelle, peut désormais être...
Black Widow : Scarlett Johansson poursuit Disney pour la sortie en streaming
Scarlett Johansson, Black Widow en personne, a décidé de poursuivre Disney concernant la sortie de son film et le fait qu’il a eu le...
Huawei dévoile les P50 et P50 Pro : gros blocs photo, Snapdragon 888… et la 4G seulement !
Ils ont beaucoup de retard, mais ils sont là : les P50 et 50 Pro viennent d’être dévoilés par Huawei. Premiers flagships...
Les bons plans live 24h/24
Dell - Disque Dur - 2 to - échangeable à Chaud - 3.5" - SAS 12Gb/s - NL - 7200 Tours/Min - pour PowerEdge T330 (3.5"), T430 (3.5"), PowerEdge T340 (3.5"), T440 (3.5"), T640 (3.5") - livrable en France
BELKIN Cordon de raccordement High Performance - RJ-45 (M) pour RJ-45 (M) - 10 m - UTP - CAT 6 - Gris
Raijintek Nyx Pro - Rouge
Raijintek Nyx Pro - Jaune
Corsair Crystal Series 680X RGB, Flux d'air élevéen Verre Trempé ATX Astucieux Gaming Boîtier - Noir - livrable en France
Jeu L'Aventure Layton : Katrielle et la conspiration des millionnaires - Édition Deluxe sur Nintendo Switch - livrable en France
Corsair HX850 Alimentation PC (Modulaire Complet, 80 PLUS Platinum, 850 Watt, EU) - livrable en France
Philips Audio M6805/10 Mini Chaéne Hi-FI CD, USB, Bluetooth (Radio Internet Dab+/FM, Spotify Connect, CD-MP3, 50 W, Entrée Audio, Microchaéne Tout-en-Un, Contrôle Numérique du Son) - Modèle 2020/2021
Corsair Crystal Series 680X RGB, Flux d'air élevéen Verre Trempé ATX Astucieux Gaming Boîtier - Blanc - livrable en France
Logitech M280 Souris sans Fil, 2,4 GHz avec Nano-Récepteur USB, Suivi Optique 1000 PPP, 3 Boutons, Batterie Longue Durée 18 Mois, Compatible avec PC/Mac/Ordinateur - Noire
[#BonPlan] Les promos high-tech du 29 juillet
Pupil Distance PD Measure
Forme et santé
Demetrios
Jeux
L'App Météo alerte pour France
Météo
PXL - mosaic art
Photo et vidéo
Speckle - Lens bokeh
Photo et vidéo
Waterlogue
Photo et vidéo
iplant - Plant identifier
Education
Stream Music Player
Musique
3DPro Camera
Photo et vidéo
Anchor Pointer
Navigation
Ted (2012)
Comédie
Sexcrimes : Diamants Mortels
Thriller
Balles de feu
Sports
Dangereuse Alliance
Thriller
Allo Maman C'est Noël
Comédie
Batman Year One
Japanimé
Single White Female 2
Thriller
Plus Jamais
Thriller
