Comparateur
- AUTO
Firefox : deux vulnérabilités zero day corrigées en extrême urgence
Le week-end a été chaud pour les développeurs de Firefox. Mozilla annonce en effet avoir corrigé dans l’extrême urgence deux vulnérabilités zero day nichées au coeur du navigateur. Si Mozilla a été aussi rapide à diffuser un patch (Firefox v97.0.2 Firefox ESR 91.6.1, Firefox for Android 97.3.0, et Focus 97.3.0), c’est aussi pour la simple et bonne raison que la faille était déjà pleinement exploitée par des malandrins : « Nous avons reçu plusieurs signalements d’attaques abusant de ces vulnérabilités zero-day » affirme Mozilla sur son site.
Ces deux failles étaient particulièrement sensibles : l’une d’entre elles, de type Remote Code Execution (RCE), permet l’installation et l’ exécution à distance d’un code malicieux, évidemment sans devoir en passer par des autorisations préalables. D’une façon générale, il devenait extrêmement simple pour un hacker de subtiliser sur un poste distant les données personnelles de son choix pourvu que ces dernières ne soient pas chiffrées. La seconde faille, de type Use-after-free, permettait d’utiliser la mémoire non allouée par certaines applications pour y installer du code malveillant.
Vous savez bien comment va se finir cet article cher lecteur, surtout si vous nous lisez via un navigateur Firefox : il est grand temps de faire la mise à jour (v97.0.2) si cela n’est pas déjà été fait.
Les derniers articles
DJI plancherait sur un drone FPV que l’on pourra piloter à l’intérieur des bâtiments
DJI semble bien décidé à couvrir tous les segments du marché du drone, de l’appareil de loisir ultra compact (comme le...
Des scientifiques créent un ordinateur à algues qui fonctionne par photosynthèse
Les ordinateurs quantiques promettent de faire « le grand saut » en terme de puissance, mais qu’en est-il de la consommation...
Prey : dans le prochain film Predator, l’héroïne est une comanche au 18ème siècle (trailer)
Predator, le préquelle. Prey, le prochain film mettant en scène l’alien tueur, se déroulera 300 ans en arrière en plein...
La puce exclusive de Samsung pour ses smartphones Galaxy n’arriverait pas avant 2025
Samsung a récemment annoncé que ses futurs smartphones Galaxy auront le droit à une puce dédiée, mais celle-ci ne...
Un rachat de Twitter avec une baisse de prix est possible selon Elon Musk
Elon Musk va-t-il réellement payer 44 milliards de dollars pour racheter Twitter ou le prix va-t-il baisser ? Le patron de Tesla a...
Les bons plans live 24h/24
Moulinex Steam Up Cuiseur Vapeur 8 Programmes S'adapte à Tous les Formats de Plats Nettoyage Facile Nutriments Préservés Rangement Facile Livret de Recette Blanc VJ504010
Samsung Galaxy Watch4 4G 40 mm, noir - Montre connectée intelligente, surveillance de la santé, bien-être, sport, IMC, ECG, batterie longue durée – Version française
Smartphone Xiaomi 11 Lite Vert 128Go 5G NE
Smartphone Google Pixel 6 Pro 128Go Noir 5G
Sony UBP-X700 Lecteur Blu-ray 4K Ultra HD - livrable en France
Sony ICF-C1W Radio Réveil FM/AM - Blanc - livrable en France
Sony MDR-ZX310APW Casque Pliable avec Microphone - Blanc - livrable en France
Sony Walkman NW-WS413 - Lecteur MP3 Intégré à des Ecouteurs - Etanche - 4 Go - Noir - livrable en France
Jabra Evolve 30 UC Mono Casque - Casque Unified Communications pour VoIP Softphone avec annulation passive du bruit - Jack 3,5 mm - Noir - livrable en France
Sennheiser SC 230 Kits Oreillette Filaire, Connecteur(s): Connexion Modulaire Standard - livrable en France
[#BonPlan] Les promos high-tech du 16 mai
Translate Traducteur!!
Productivité
Interactive Thesaurus
Références
Electronics Circuit Calculator
Education
Simple - Disposable Camera
Photo et vidéo
Affinity Photo
Photo et vidéo
Pocket Academy
Jeux
MoneyStats - Dépense et Budget
Finance
Mars Info
Education
1888 Cam - Classic Film Camera
Photo et vidéo
Textastic Code Editor
The Holiday (2006)
Comédie
Le gang Jönsson
Comédie
Papi Sitter
Comédie
La mort de Staline
Comédie
Tout le monde debout
Comédie
Nous trois ou rien
Drame
Poetry (VOST)
Drame
Another Year (VOST)
Comédie
Un commentaire pour cet article :