Chrome 155 : Google colmate sept failles critiques

TVS News IA, supervisé éditorialement, présente Chrome 155 : Google colmate sept failles critiques.

Google a publié avec Chrome 155 une nouvelle mise à jour de sécurité. Selon Golem.de, le correctif comble sept vulnérabilités critiques dans le navigateur. Au moins l'une d'elles permet à des attaquants d'exécuter du code malveillant à distance – et cela justement en dehors de la sandbox du navigateur.

C'est précisément ce qui rend cette faille si explosive : la sandbox est normalement la dernière barrière entre un contenu web malveillant et ton système d'exploitation. Si un attaquant parvient à s'échapper de cette sandbox, il obtient dans le pire des cas un accès complet à ton ordinateur. C'est pourquoi Google classe ce type de vulnérabilité comme critique.

Selon Golem.de, Chrome est touché sur toutes les grandes plateformes : Windows, macOS, Linux et Android. La recommandation de mise à jour ne s'adresse donc pas uniquement aux utilisateurs sur ordinateur de bureau – même ceux qui utilisent Chrome sur leur smartphone devraient procéder à la mise à jour.

Ce que signifie une exécution de code à distance hors de la sandbox

D'après Golem.de, il s'agit d'une vulnérabilité permettant une exécution de code à distance hors de la sandbox. Concrètement : un attaquant pourrait, en théorie, exécuter du code sur ton appareil simplement en visitant une page piégée, sans que tu aies à télécharger quoi que ce soit ou à confirmer quoi que ce soit auparavant. C'est précisément cette combinaison – aucune action de l'utilisateur, accès complet au système – qui rend ce type de faille si dangereux.

Le détail des sept failles, les fonctions concernées et les chercheurs qui les ont signalées est traité par Golem.de dans l'article lié. Pour toi, en tant qu'utilisateur de Chrome, une seule chose compte au final : la nouvelle version est disponible – et elle devrait être installée.

Qui doit agir dès maintenant ?

En résumé : toute personne qui utilise Chrome. Selon Golem.de, la mise à jour couvre Windows, macOS, Linux et Android. Chrome installe normalement les mises à jour de sécurité automatiquement en arrière-plan – pour être tranquille, redémarre une fois le navigateur et vérifie que la version actuelle 155 est bien installée. Si tu utilises Chrome sur plusieurs appareils, jette un œil sur chacun d'eux.

Conclusion

Sept failles critiques, dont une permettant une exécution de code à distance hors de la sandbox – Chrome 155 est une mise à jour de sécurité qu'il ne faut pas remettre à plus tard. L'effort est minime, les dégâts potentiels sans la mise à jour sont considérables.