TENDANCES
Comparateur
- AUTO
Google propose Chrome 128 au téléchargement et cette version est surtout intéressante pour renforcer la sécurité. En effet, la mise à jour du navigateur vient boucher 38 failles de sécurité, dont une de type de zero-day. C’est la neuvième de ce type en 2024 pour Chrome.
La faille de type zero-day corrigée avec Chrome 128 a pour identifiant CVE-2024-7971. Cette vulnérabilité, déjà exploitée par des hackers, est causée par une faiblesse de type confusion dans le moteur JavaScript V8 du navigateur. Des chercheurs en sécurité du Microsoft Threat Intelligence Center (MSTIC) et du Microsoft Security Response Center (MSRC) l’ont signalée à Google.
Bien que ces failles de sécurité permettent généralement aux attaquants de provoquer des plantages du navigateur lorsque des données allouées à la mémoire sont interprétées comme étant d’un type différent, ils peuvent également les exploiter pour exécuter un code arbitraire sur des appareils ciblés utilisant des navigateurs non corrigés.
« L’accès aux détails des failles et aux liens peut être restreint jusqu’à ce que la majorité des utilisateurs bénéficient d’un correctif », a déclaré Google. « Nous maintiendrons également des restrictions si la faille existe dans une bibliothèque tierce dont dépendent d’autres projets, mais qui n’a pas encore été corrigée », ajoute le groupe.
Les autres failles de sécurité ayant reçu une note élevée corrigent un ensemble de problèmes. Cela concerne les mots de passe, le moteur JavaScript V8, Skia, les polices de caractères et le remplissage automatique.
Chrome 128 est disponible dès maintenant depuis google.fr/chrome.
Hertz, l’un des leaders de la location de voitures, alerte ses clients sur un important piratage qui comprend le vol de données assez...
La série The Last of Us est de retour cette semaine avec le premier épisode de la saison 2 et il se trouve que l’audience est en...
Chaque jour nous dénichons pour vous des promos sur les produits High-Tech pour vous faire économiser le plus d’argent possible. Voici...
Le CMS incontournable WordPress vient de dévoiler sa première mise à jour d’envergure pour 2025 : la version 6.8,...
OpenAI travaillerait actuellement sur un projet de réseau social, selon The Verge. Ce projet, qui s’inspirerait de X (ex-Twitter) et qui est...