TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Chrome : Google bouche une importante faille de sécurité déjà exploitée par les hackers
Chrome : Google bouche une importante faille de sécurité déjà exploitée par les hackers
Google propose au téléchargement une mise à jour de Chrome pour venir corriger une faille de sécurité de type zero-day. C’est la sixième en 2023 pour le navigateur. Des hackers l’ont déjà exploitée, d’où l’intérêt de mettre à jour rapidement.
Nouvelle faille zero-day sur Chrome
La faille de sécurité en question a pour identifiant CVE-2023-6345. Google indique sur son site être au courant que des hackers l’ont déjà exploitée. Le groupe reste toutefois discret sur la nature de la vulnérabilité. Les détails complets sont partagés plus tard.
Mais les premiers éléments montrent que cette vulnérabilité zero-day provient d’un débordement d’entier dans Skia, une bibliothèque graphique 2D open-source, posant des risques allant du plantage à l’exécution de code arbitraire (Skia est également utilisée comme moteur graphique par d’autres produits tels que ChromeOS, Android et Flutter).
La faille a été signalée le 24 novembre par Benoît Sevens et Clément Lecigne, deux chercheurs en sécurité du Threat Analysis Group (TAG) de Google. Google TAG est connu pour la découverte de ce type de vulnérabilités, souvent exploitées par des groupes de hackers parrainés par les États dans le cadre de campagnes d’espionnage ciblant des personnes très en vue, telles que des journalistes et des politiciens de l’opposition.
Google attend maintenant que la plupart des utilisateurs installent la mise à jour 119.0.6045.199 ou 119.0.6045.200 de Chrome pour entrer un peu plus dans les détails sur la faille. Cette mesure vise à réduire la probabilité que les hackers développent des outils pirates en se basant sur les informations techniques de la vulnérabilité.
Les derniers articles
🔥 [#Soldes] Les promos High-Tech du 4 février
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Claude restera sans publicité : Anthropic tacle frontalement ChatGPT
Anthropic promet de ne jamais polluer son chatbot Claude avec de la publicité. Cette annonce stratégique intervient au moment précis...
Google programme la mort de ChromeOS pour 2034
Google prévoit de remplacer définitivement son système d’exploitation ChromeOS par une nouvelle interface d’Android pour...
In The Blink of An Eye : premier trailer pour le nouveau film de S.F du réalisateur de Wall-E
Andrew Stanton, le réalisateur oscarisé de Wall-E s’apprête à marquer l’actualité cinématographique...
Nothing préparerait un casque audio over-ear abordable à environ 159 euros
Nothing s’apprêterait à élargir sa gamme audio avec un nouveau modèle de casque circum-aural bien plus accessible que son...
Les bons plans live 24h/24
Chargeur portable Xiaomi MI PAD WIRELESS CHARGING STAND 20W BK
QD-Mini LED 85X11K 215 cm 2025
NIKON Z fc boitier nu, appareil photo hybride capteur DX (20,9 MP, 4K/30p, rafale 11 i/s, écran tactile orientable)
Akyga AK-ND-52 Adaptateur de Puissance & onduleur Intérieure 120 W Noir
Coque smartphone Samsung FLIPWALL A6+ BLACK - livrable en France
Mini lave vaisselle Electrolux ESL2500RO
FAB32RBE6
Philips HD2581/00 Grille-Pain - Blanc - livrable en France
Everybody 1-2 Switch !
Nokia 8P00000041 Entertainment Flip Cover 'CP-270' pour Nokia 7,1, Gris - livrable en France
[#Soldes] Les promos High-Tech du 4 février
FRMS - Granular Synthesizer
Musique
AirDisk Pro
Productivité
Safety Note+ Pro
Productivité
The Secret of Crimson Manor
Jeux
Lootbox RPG
Jeux
Facture Facile
Economie et entreprise
Dungeons of Dreadrock 2
Jeux
Video Grabber
Divertissement
Hash Calculator
Utilitaires
Sadhana - The way back
Jeux
Reflet dans un diamant mort
Thriller
Mission: Impossible - Rogue Nation
Action et aventure
Terminator Genisys
Action et aventure
La neige tombait sur les cèdres
Drame
Jude
Drame
Kill Me Three Times
Action et aventure
Charlotte Gray
Thriller
Après l’hiver
Comédie
Un commentaire pour cet article :