Google corrige une autre faille zero-day dans Chrome – et celle-ci affecte également Edge.

Si vous utilisez le navigateur Chrome de Google, il est temps de le mettre à jour – et rapidement. Google a confirmé cette semaine qu’il a publié Chrome 125 pour Windows, Mac et Linux. La mise à jour comprend une série de correctifs pour des failles de sécurité, y compris une exploitation zero-day appelée CVE-2024-4947. Les exploits zero-day sont des vulnérabilités dans des logiciels que des acteurs malveillants peuvent connaître et cibler facilement les utilisateurs parce que l’éditeur du logiciel n’a pas encore corrigé la faille. Et si cela vous semble familier, c’est parce que Google a publié un autre correctif la semaine dernière pour corriger un autre exploit zero-day. En outre : Rencontrez Hackbat : une alternative à Flipper Zero plus puissante et open source. CVE-2024-4947 fait référence à « Confusion de types dans V8 » Javascript. La faille, qui a été découverte par les chercheurs en sécurité Vasily Berdnikov et Boris Larin de la société de sécurité Kaspersky, pourrait permettre aux pirates informatiques de cibler des utilisateurs individuels et de provoquer le plantage de leur navigateur. Elle pourrait également être utilisée pour exécuter du code pouvant mettre leurs données en danger. Pour sa part, Google a partagé quelques précieuses informations sur la faille, disant plutôt que « l’accès aux détails du bogue et aux liens peut être restreint jusqu’à ce qu’une majorité d’utilisateurs soient mis à jour avec un correctif. » La compagnie a ajouté qu’elle « est consciente qu’une exploitation pour le CVE-2024-4947 existe dans la nature », mais elle s’est abstenue de fournir des détails.