TENDANCES
Comparateur
- AUTO
KultureGeek Logiciels Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers
Chrome et Firefox bouchent deux failles de sécurité exploitées par des hackers
Google a annoncé avoir bouché une faille de sécurité critique dans son navigateur Chrome pour Windows, exploitée par des hackers pour espionner des ordinateurs. Identifiée sous le code CVE-2025-2783, cette faille a été découverte par les experts de Kaspersky.
Une faille zero-day dans Chrome
Google a confirmé avoir résolu le problème, tout en reconnaissant que des attaques exploitant ce bug avaient été observées dans la nature. De type zero-day, cette vulnérabilité a été utilisée avant même que Google ne puisse la corriger, une pratique courante dans les cyberattaques sophistiquées.
Selon Kaspersky, les pirates ont mené une campagne baptisée Operation ForumTroll, ciblant des utilisateurs Windows via de faux e-mails. Ces messages, prétendument liés à un sommet politique russe, redirigeaient les victimes vers un site malveillant exploitant immédiatement la faille pour s’introduire dans leur système.
Bien que les détails techniques restent limités, Kaspersky a indiqué que cette vulnérabilité contournait les protections sandbox de Chrome, normalement conçues pour isoler le navigateur du reste de l’ordinateur. Une analyse complémentaire suggère une motivation d’espionnage, avec pour objectif la collecte discrète de données sur le long terme.
Google recommande aux utilisateurs de mettre à jour Chrome sans délai. Le correctif est inclus dans les versions 134.0.6998.177 et 134.0.6998.178
Situation similaire sur Firefox
Mozilla a alerté les utilisateurs de Firefox d’une faille de sécurité (CVE-2025-2857), confirmant qu’elle avait aussi été exploitée par des hackers. Mozilla dit que la faille concernant son navigateur est similaire dans le fonctionnement à celle de Chrome. Elle aussi est de type zero-day.
Un correctif est disponible dès maintenant avec la mise à jour Firefox 136.0.4.
Les derniers articles
Warner Bros. Discovery : Paramount Skydance relance l’offensive avec le soutien de Larry Ellison
La bataille pour le contrôle de Warner Bros. Discovery (WBD) s’intensifie. Quelques jours à peine après une seconde fin de non...
ChatGPT propose aux utilisateurs d’avoir leur récap de l’année, façon Spotify Wrapped
OpenAI déploie une nouvelle fonctionnalité de rétrospective baptisée « Votre année avec ChatGPT ». Ce...
Vince Zampella, le co-créateur de Call of Duty, s’est tué dans un accident de voiture
La nouvelle est absolument terrible, et revêt un caractère encore plus dramatique à quelques heures du réveillon : Vince...
Chronopost piraté ? Les données de 860 000 Français ont fuité
C’est reparti pour un piratage en France, avec cette fois Chronopost dans le viseur. Un hacker revendique avoir collecté les données...
Nokia France va bien supprimer plus de 400 emplois
La branche française de Nokia a officialisé un accord avec les organisations syndicales majoritaires pour réduire ses effectifs de...
Les bons plans live 24h/24
Objectif zoom Sigma 24-70mm F2.8 DG OS HSM "ART" monture CANON
Asrock B550 Pro4 AMD B550 Emplacement AM4 ATX
Corsair Vengeance RGB PRO SL 32Go (2x16Go) DDR4 3200Mhz C16 (PC4-25600) Kit mémoire de bureau illuminé (10 LED RGB adressables individuellement) - Blanc
QNAP TS-873A-8G Serveur de Stockage NAS Tower Ethernet/LAN Noir V1500B One Size - livrable en France
Fujifilm EF-60, Flash pour Griffe Porte-Accessoires 16657831
TP-Link Box 4G, Routeur 4G+ LTE Cat.6 300 Mbps WiFi AC 1200 Mbps, 2 x SMA pour Antenne Externe, 4 Ports RJ45 Gigabit, Antennes Amovibles, OneMesh & Amazon Basics Câble ethernet RJ45 cat5 de 15,2 m - livrable en France
MICROSOFT Windows Server 2016 Datacenter - Licence - 4 coeurs supplémentaires - OEM - ROK - Aucune installation de support
Samsung 75Q7F2 - TV QLED 75 (190 cm) - 4K UHD 3840x2160 - HDR10+ - Smart TV - Gaming Hub - 3xHDMI - WiFi
MOULINEX ULTRA JUICE EXTRACTEUR de jus à froid 2 filtres Gourde 600 mL Goulotte Extra-large 85 mm Programme automatique Easy Clean Extracteur de fruits et légumes entiers Silencieux 200W ZU600110 - livrable en France
PC Gamer ASUS ZEPHYRUS-G16-GU605CP-DR0W
EXIT - La malédiction d'Ophir
Jeux
The Sky Pro by Redshift
Références
Cercle Chromatique
Références
myDream Universe - Build Solar
Divertissement
Andor
Jeux
Johnny Bonasera 1
Jeux
GeoShred
Musique
Ubongo - Jeu de pose sauvage
Jeux
Galaxy Trucker Pocket
Jeux
Neutron Music Player
Musique
Hugo Cabret (VF & VOST)
Action et aventure
Alvin et les Chipmunks
Enfants / famille
Arsène Lupin
Action et aventure
Astérix : Le domaine des dieux
Action et aventure
Lassie
Action et aventure
Alvin et les Chipmunks 2
Enfants / famille
Naruto Shippuden, le film : La flamme de la volonté
Japanimé
Retour au temps des dinosaures
Enfants / famille
