Les chercheurs de Google rapportent des vulnérabilités critiques 0-jours dans Chrome et tous les systèmes d’exploitation Apple.

Les chercheurs du groupe de menace Google ont été aussi occupés que jamais avec des découvertes qui ont conduit à la divulgation de trois vulnérabilités zéro-jour de haute gravité sous exploitation active dans les systèmes d’exploitation Apple et le navigateur Chrome dans l’espace de 48 heures. Apple a annoncé jeudi qu’il publiait des mises à jour de sécurité corrigeant deux vulnérabilités présentes dans iOS, macOS et iPadOS. Les deux se trouvent dans WebKit, le moteur qui pilote Safari et une large gamme d’autres applications, notamment Apple Mail, l’App Store et tous les navigateurs exécutés sur iPhone et iPad. Bien que la mise à jour s’applique à toutes les versions prises en charge des systèmes d’exploitation Apple, la divulgation de jeudi a suggéré que les attaques exploitant les vulnérabilités en cours ont ciblé des versions plus anciennes d’iOS. «Apple est au courant d’un rapport selon lequel cette question pourrait avoir été exploitée contre des versions d’iOS avant iOS 16.7.1», ont écrit les responsables d’Apple de CVE-2023-42916 et CVE-2023-42917. CVE-2023-42916 est une lecture hors limite qui permet aux pirates informatiques d’obtenir des informations sensibles lorsque les applications fonctionnant sous WebKit traitent un contenu en ligne spécialement conçu. CVE-2023-42917 est un défaut de corruption de la mémoire qui cause des appareils vulnérables à exécuter du code malveillant lors du traitement du contenu créé par les pirates informatiques pour une application WebKit. Apple a crédité Clément Lecigne du TAG pour la découverte des deux vulnérabilités. Ni Apple ni Google n’ont fourni de détails sur les attaques zéro-jour. Mardi, Google a annoncé qu’il publiait une mise à jour corrigeant sept vulnérabilités de Chrome, dont une zéro-jour, ce qui signifie que Google l’a apprise après que des exploits étaient déjà disponibles dans la nature. Google n’a fourni aucun détail supplémentaire relatif à l’attaque zéro-jour.