TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers
Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers
Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par des hackers pour espionner des ordinateurs. Identifiée sous le code CVE-2025-2783, cette faille a été découverte par les experts de Kaspersky.
Une faille zero-day dans Chrome
Google a confirmé avoir résolu le problème, tout en reconnaissant que des attaques exploitant ce bug avaient été observées dans la nature. De type zero-day, cette vulnérabilité a été utilisée avant même que Google ne puisse la corriger, une pratique courante dans les cyberattaques sophistiquées.
Selon Kaspersky, les pirates ont mené une campagne baptisée Operation ForumTroll, ciblant des utilisateurs Windows via de faux e-mails. Ces messages, prétendument liés à un sommet politique russe, redirigeaient les victimes vers un site malveillant exploitant immédiatement la faille pour s’introduire dans leur système.
Bien que les détails techniques restent limités, Kaspersky a indiqué que cette vulnérabilité contournait les protections sandbox de Chrome, normalement conçues pour isoler le navigateur du reste de l’ordinateur. Une analyse complémentaire suggère une motivation d’espionnage, avec pour objectif la collecte discrète de données sur le long terme.
Google recommande aux utilisateurs de mettre à jour Chrome sans délai. Le correctif est inclus dans les versions 134.0.6998.177 et 134.0.6998.178
Situation similaire sur Firefox
Mozilla a alerté les utilisateurs de Firefox d’une faille de sécurité (CVE-2025-2857), confirmant qu’elle avait aussi été exploitée par des hackers. Mozilla dit que la faille concernant son navigateur est similaire dans le fonctionnement à celle de Chrome. Elle aussi est de type zero-day.
Un correctif est disponible dès maintenant avec la mise à jour Firefox 136.0.4.
Les derniers articles
Deepfakes sexuels par l’IA Grok : la Californie ouvre une enquête contre xAI
La justice californienne passe à l’offensive contre l’intelligence artificielle Grok. Le procureur général...
PlayStation dévoile les jeux PS4 et PS5 les plus téléchargés en 2025
Sony fait le bilan de l’année 2025 et dévoile quels ont été les jeux PlayStation les plus...
Votre prochain smartphone coûtera plus cher, prévient Nothing
L’année 2026 marque un tournant brutal pour l’industrie des smartphones : les consommateurs doivent se préparer à payer...
Tesla : le FSD (conduite autonome) sera désormais accessible uniquement via un abonnement payant
Tesla s’apprête à modifier en profondeur la monétisation de son système Full Self-Driving (FSD) pour la conduite autonome...
Gemini peut maintenant utiliser vos données d’applications pour des réponses personnalisées
Google franchit un nouveau cap dans la personnalisation de Gemini avec le déploiement de Personal Intelligence (Intelligence personnelle). Cette...
Les bons plans live 24h/24
Microsoft Surface Pro (chargeur inclus) | Copilot+ PC | Ecran tactile 13" | Snapdragon® X Plus | 16Go RAM | SSD 512Go | Dernier Modèle, 11ème Edition | Noir
HP OMEN by 27k écran Plat de PC 68,6 cm (27") 3840 x 2160 Pixels 4K Ultra HD LCD Noir
Samsung Galaxy Book4 360 Ordinateur portable 15.6'', Intel Evo Platform – Intel Core Ultra 7, 16Go RAM 512Go SSD Intel Graphics, Argent, clavier AZERTY FR
Lot de Deux Embouts Rotatifs 45° Corsair Hydro X Series Noir
Corsair Hydro X Series, XF Robinet-Vanne à Bille - Chrome
Corsair Hydro X Series XM2 pour Disque SSD M.2 Waterblock (Intégrez Disque SSD M.2 Watercooling Personnalisé, Plaque Froide en Cuivre Hautes Performances, Installation Rapide et Facile) Noir
AOC Écran gaming incurvé AGON AG353UCG 89 cm (35 pouces) (HDMI, DisplayPort, hub USB, G-Sync, HDR 1000, temps de réponse de 2 ms, 3440 x 1440, 200 Hz) noir/rouge
QNAP QSW-2104-2T 2ports 10GbE RJ45 5port
Seasonic Syncro Q704 Mid-Tower ATX PC Case + DPC-650 PSU (650 W/ATX 12 V/80 Plus Gold Certified/Fully Modular Power Supply Unit) + Connect Module
Seasonic Syncro Q704 Mid-Tower ATX PC Case + DGC-750 PSU (750 W/ATX 12 V/80 Plus Gold Certified/Fully Modular Power Supply Unit) + Connect Module
[#Soldes] Les promos High-Tech du 14 janvier
Roterra Extreme – Great Escape
Jeux
BluePlayer: Video Music Player
Divertissement
MTG Guide
Références
backAR Green Screen
Photo et vidéo
Metadata
Photo et vidéo
SAGA Synth | 16-Bit Sonic Fun!
Musique
ReSlice
Musique
Accordeur de Mandoline Pro
Musique
Accordeur de Alto Pro
Musique
Accordeur de Violon Pro
Musique
Beowulf
Science-fi et fantasy
Last Flag Flying
Indépendant
Une vie entre deux océans
Drame
Free State of Jones
Action et aventure
Knight of Cups
Romance
L'odeur de la mandarine
Romance
Une seconde chance
Romance
As I Lay Dying (VOST)
Drame
