TENDANCES
Comparateur
- AUTO
Chrome : Google bouche sa première faille zero-day de 2024
Google propose une nouvelle mise à jour pour Chrome qui vient boucher une faille de sécurité de type zero-day. Il s’agit de la première de 2024 pour le célèbre navigateur Internet.
Première faille zero-day en 2024 pour Chrome
La faille zero-day a pour identifiant CVE-2024-0519. Sur son site, Google fait savoir que des hackers ont d’ores et déjà exploité la vulnérabilité, d’où l’intérêt de mettre à jour Chrome pour éviter une mauvaise surprise. Il s’agit de la version 120.0.6099.224/225 sur Windows, 120.0.6099.234 sur Mac et 120.0.6099.224 sur Linux.
La faille CVE-2024-0519 est due à une faiblesse d’accès mémoire hors limites de haute sévérité dans le moteur JavaScript de Chrome, qui a pour nom V8. Des personnes mal intentionnées peuvent l’exploiter pour accéder à des données au-delà de la mémoire tampon, ce qui leur permet d’accéder à des informations sensibles ou de déclencher un plantage.
Outre l’accès non autorisé à la mémoire hors limites, la vulnérabilité peut également être exploitée pour contourner les mécanismes de protection tels qu’ASLR afin de faciliter l’exécution de code par le biais d’une autre faiblesse.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », indique Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée ».
Vous pouvez mettre à jour dès maintenant en ouvrant Chrome, en cliquant sur les trois points en haut à droite puis en vous rendant dans Aide > À propos de Google Chrome. Le téléchargement de la mise à jour va alors s’effectuer. Sinon, vous pouvez laisser Chrome télécharger automatiquement la mise à jour en tâche de fond. Cette pratique peut prendre quelques jours.
Les derniers articles
Meta va licencier 10 % des employés dans la division Reality Labs
Meta s’apprête à trancher dans le vif de ses effectifs dédiés à la réalité virtuelle. Selon le New...
Deepfakes sexuels par Grok : le Royaume-Uni ouvre une enquête visant X (Twitter)
Le régulateur britannique de la sécurité en ligne, l’Ofcom, annonce l’ouverture d’une « enquête...
Microsoft va clarifier les mises à jour de pilotes sur Windows 11
Microsoft prépare une modification de l’affichage des mises à jour de pilotes dans Windows 11 pour mettre fin à la confusion...
Meta veut que l’Australie annule son interdiction des réseaux sociaux aux moins de 16 ans
Meta annonce avoir banni près de 550 000 comptes de ses plateformes Instagram, Facebook et Threads pour se conformer à la législation...
Ce couteau à ultrasons va révolutionner la découpe en cuisine professionnelle
La technologie ultrasonique, longtemps réservée à l’industrie et au secteur médical, s’invite désormais...
Les bons plans live 24h/24
Brother SPA0001 Tampon de séparation approprié pour ADS2100
Four encastrable pyrolyse SAUTER SFP932X - Chaleur pulsée - Tournebroche - Porte froide - Fonctions vapeur
Samsung 65QN72F - TV NeoQLED MiniLED 65 (165 cm) - 4K UHD 3840x2160 - 144Hz - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
Corsair MM350 Champion Series, Tissu Hautes Performances, Tapis de Souris Gaming, XL Taille - Noir
NIKON SB-700 Flash avec zoom motorisé et écran LCD - Filtre inclus
Philips Suspension vintage en verre avec douille E27 en or rose 40 W
![image produit Panasonic KX-TG1611FRF Téléphone solo sans fil DECT sans répondeur Pourpre [Version Française]](https://kulturegeek.fr/comparateur/img_products/3462/panasonic-kx-tg1611frf-solo-telephone-sans-fil-sans-repondeur-blanc-pourpre-3876_thumb.jpg)
Panasonic KX-TG1611FRF Téléphone solo sans fil DECT sans répondeur Pourpre [Version Française]
![image produit Panasonic KX-TG1611FRH Téléphone solo sans fil DECT sans répondeur Noir [Version Française]](https://kulturegeek.fr/comparateur/img_products/3401/panasonic-kx-tg1611frh-solo-telephone-sans-fil-sans-repondeur-noir-16372_thumb.jpg)
Panasonic KX-TG1611FRH Téléphone solo sans fil DECT sans répondeur Noir [Version Française]
Jeu FIFA 20 sur PC (code à télécharger)
Call of duty : World War II (Xbox One)
[#Soldes] Les promos High-Tech du 12 janvier
PDF Manager - Scan Text, Photo
Economie et entreprise
WeatherNOW PRO: météo et radar
Météo
DRC - Polyphonic Synthesizer
Musique
Anémomètre: Vitesse du vent
Météo
Indice UV - Rayons du soleil
Météo
Baromètre - Pression Air
Météo
Hygromètre - Humidité de l'air
Météo
1Contact Pro: Clean & Backup
Productivité
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
L'Incroyable Hulk
Action et aventure
Sleeping Dogs (2025)
Action et aventure
Life of Chuck
Comédie
Personne n'y comprend rien
Documentaire
Another End
Romance
Ernest Cole, photographe
Documentaire
La Malédiction : L'Origine/ La Malédiction - Collection de 2 films
Horreur
Lettres d'Iwo Jima
Drame
