TENDANCES
Comparateur
- AUTO
Firefox : deux vulnérabilités zero day corrigées en extrême urgence
Le week-end a été chaud pour les développeurs de Firefox. Mozilla annonce en effet avoir corrigé dans l’extrême urgence deux vulnérabilités zero day nichées au coeur du navigateur. Si Mozilla a été aussi rapide à diffuser un patch (Firefox v97.0.2 Firefox ESR 91.6.1, Firefox for Android 97.3.0, et Focus 97.3.0), c’est aussi pour la simple et bonne raison que la faille était déjà pleinement exploitée par des malandrins : « Nous avons reçu plusieurs signalements d’attaques abusant de ces vulnérabilités zero-day » affirme Mozilla sur son site.
Ces deux failles étaient particulièrement sensibles : l’une d’entre elles, de type Remote Code Execution (RCE), permet l’installation et l’ exécution à distance d’un code malicieux, évidemment sans devoir en passer par des autorisations préalables. D’une façon générale, il devenait extrêmement simple pour un hacker de subtiliser sur un poste distant les données personnelles de son choix pourvu que ces dernières ne soient pas chiffrées. La seconde faille, de type Use-after-free, permettait d’utiliser la mémoire non allouée par certaines applications pour y installer du code malveillant.
Vous savez bien comment va se finir cet article cher lecteur, surtout si vous nous lisez via un navigateur Firefox : il est grand temps de faire la mise à jour (v97.0.2) si cela n’est pas déjà été fait.
Les derniers articles
[Màj – #BlackFridayWeek] 1er jour d’une grosse semaine de promos High-tech
C’est la semaine du Black Friday,l’avant dernière semaine du mois de novembre, qui est une période de grosses promotions pour...
Google aurait annulé la sortie de sa tablette Pixel Tablet 2
La tablette Pixel Tablet 2 ne verra visiblement pas le jour, avec Google ayant décidé d’annuler sa sortie. Le modèle existant,...
La présidente de la FCC se dit prête à démissionner lors de l’intronisation de Trump à la présidence américaine
Jessica Rosenworcel, la première femme à occuper le poste de présidente permanente de la FCC (Federal Communications Commission),...
L’afidavit d’une loi sur les risques de l’IA… contiendrait des fausses sources créées par de l’IA !
Une plainte fédérale ciblant la loi du Minnesota « Utilisation de la technologie Deep Fake pour influencer une...
Google critique la demande des États-Unis (DOJ) de vendre Chrome
Le département de la Justice (DOJ) des États-Unis a officiellement estimé aujourd’hui que Google doit vendre Chrome. Cela fait...
Les bons plans live 24h/24
Corsair 4000D Airflow Boîtier ATX Moyen Tour en Verre Trempé (2 Ventilateurs de 120 mm Inclus) Noir
Jumelles Olympus 8-16x40 S garanties 15 ans avec dragonne et étui. Des détails nets, des couleurs naturelles, un grand champ de vision - idéales pour observer la nature, les sports ou les concerts
Beats Studio3 Casque sans Fil avec réduction du Bruit - Puce Apple W1, Bluetooth Classe 1 - Noir Mat
Beats Studio3 Casque sans Fil avec réduction du Bruit active - Puce Apple W1, Bluetooth - Gris Ombré
Lego Harry Potter Collection
Objectif zoom Pentax HD D-FA 70-200mm f/2,8 ED DC AW
Beats Studio3 Casque sans Fil avec réduction du Bruit active - Puce Apple W1, Bluetooth - Blanc
Logitech MK295 Ensemble Souris Clavier sans Fil – SilentTouch, pavé numérique, Boutons Raccourci, Suivi Optique, récepteur USB Nano, Souris sans Fil zéro Latence, Clavier AZERTY Français - Noir
Jeu Just Dance 2021 sur Nintendo Switch
Jeu Marvel's Spider-Man : Miles Morales sur PS5
[#BlackFridayWeek] jusqu’à -40% de réduction chez UGREEN : batteries, chargeurs, Hub,..
King of Bass: Analog + Sub 808
Musique
Moncage
Jeux
OkyDoky – Cours de langues
Education
Dump - Share Photo Albums
Réseaux sociaux
Baromètre - Pression Air
Météo
Boba Yeah stickers
Autocollants
Agonizer
Musique
SteamWorld Quest
Jeux
KB-1 Keyboard Suite
Musique
Ruismaker Noir
Musique
Jamais sans ma fille
Drame
Six degrés de séparation
Drame
Wargames 2: The Dead Code
Action et aventure
La nuit du chasseur
Classiques
L'affaire Thomas Crown
Classiques
Un hiver à Yanji
Romance
Le voyage en pyjama
Drame
Raging Bull
Sports
Un commentaire pour cet article :