TENDANCES
Comparateur
- AUTO
Google Chrome bouche une nouvelle faille zero-day, la 9e en 2022
Décidément, il y a plusieurs failles de type de zero-day ces derniers temps avec Chrome. Google annonce avoir bouché la 9e de 2022. Pour rappel, la 8e avait été corrigée à la fin novembre.
La 9e faille zero-day de Chrome a pour identifiant CVE-2022-4262. Des hackers l’ont déjà exploitée, d’où l’importance de mettre à jour le navigateur pour éviter de mauvaises surprises.
La faille CVE-2022-4262 est due à une faiblesse de type confusion de haute gravité dans le moteur JavaScript de Chrome, qui a pour nom V8. Elle a été signalée par Clément Lecigne du Threat Analysis Group chez Google.
Même si les failles de sécurité de type confusion entraînent généralement le plantage du navigateur après une exploitation réussie par lecture ou écriture de la mémoire hors limites de la mémoire tampon, les hackers peuvent également les exploiter pour l’exécution de code arbitraire.
D’autre part, bien que Google ait déclaré avoir détecté des attaques exploitant cette faille zero-day, l’entreprise n’a pas encore communiqué de détails techniques ou d’informations concernant ces incidents. « L’accès aux détails et aux liens des failles peut être restreint jusqu’à ce qu’une majorité d’utilisateurs ait reçu une correction. Nous maintiendrons également des restrictions si la vulnérabilité existe dans une bibliothèque tierce dont d’autres projets dépendent également, mais qui n’a pas encore été corrigée », précise Google.
La mise à jour de Chrome sur Windows avec le correctif a pour version 108.0.5359.94/.95. Sur Mac et Linux, c’est 108.0.5359.94.
Les derniers articles
Google lance CC, un agent IA qui organise votre journée
Google dévoile CC, un agent expérimental conçu pour analyser vos e-mails, documents et agendas afin de générer une...
James Webb : une exoplanète en forme de citron intrigue les astronomes
L’Univers continue de surprendre les scientifiques… et nous autres pauvres mortels. Grâce au télescope spatial James Webb de la...
Horizon OS : Meta met sur pause les casques VR tiers d’Asus et de Lenovo
Meta revoit sa stratégie autour de la réalité virtuelle. Après avoir annoncé en 2024 l’ouverture de son...
Amazon envisagerait d’investir 10 milliards de dollars dans OpenAI pour renforcer sa stratégie IA
Amazon pourrait bientôt devenir l’un des nouveaux poids lourds… du capital d’OpenAI ! Selon plusieurs sources concordantes, le...
La CAF encore piratée, les données de millions de Français ont fuité
Le groupe de hackers Indra a publié sur BreachForums une base de données massive de la Caisse des Allocations Familiales (CAF) à la...
Les bons plans live 24h/24
Multiprises Belkin BSV401ca2M 4 prises + 2 ports USB - Blanc
NIKON AF-S DX NIKKOR 35mm f/1,8 G Objectif pour appareil photo numérique Reflex
Canon Objectif EF-S 10-18 mm F/4,5-5,6 is STM & Sacoche Gadget pour Appareil Photo Reflex numérique et Accessoires modèle Large intérieur Orange
Call of duty : World War II (Xbox One)
Jeu Travis Strikes Again : No More Heroes sur Nintendo Switch
Logitech H150 Casque Filaire, Ecouteurs Stéréo avec Micro Rotatif Anti-Parasites, Double Fiche Jack 3,5mm, Contrôles Intégrés, PC/Mac/Portable - Blanc
Moulinex OW220830 Machine à Pain 17 Programmes Plastique Noir/Pourpre 31 x 29 x 29 cm
MOULINEX - Friteuses AM 480070 -
Samsung - Etui à rabat pour Galaxy A40, Blanc
SFP67C1TAO Anthracite
[Bon plan stockage] Les SSD externes Crucial X9 et X10 Pro chutent : 1 To dès 80 €, 2 To dès 133 €, 4 To dès 240 €
NoteVocale Pro
Economie et entreprise
WeatherNOW PRO: météo et radar
Météo
7 Billion Humans
Jeux
AudioLayer
Musique
picFind - Find some different
Divertissement
Prune
Jeux
The Marble Age
Jeux
Anémomètre: Vitesse du vent
Météo
Thermomètre: Température
Météo
WebFX
Divertissement
Nos jours heureux
Comédie
Quest for Camelot
Enfants / famille
Back to Black
Drame
Monkey Man (2024)
Thriller
Le dernier jaguar
Enfants / famille
Le consentement
Indépendant
Virgin Suicides
Drame
Blue Beetle
Action et aventure
