Chrome : Google corrige 32 failles de sécurité – dont une critique

TVS News IA, supervisé éditorialement, présente Chrome : Google corrige 32 failles de sécurité – dont une critique.

Utilisateurs de Chrome, attention : Google a 32 failles de sécurité corrigées dans le navigateur. L'entreprise qualifie l'une d'elles de critique – elle permet aux attaquants de sortir de la sandbox et d'exécuter leur propre code sur le système concerné.

Tous ceux qui utilisent Chrome sur ordinateur ou sur plateformes mobiles sont concernés. Ceux qui n'installent pas la mise à jour à venir laissent une porte d'entrée déjà connue ouverte aux cybercriminels – en particulier via la faille classée comme critique.

Ce que la faille critique signifie concrètement

Selon Golem, la faille permet une exécution de code à distance hors sandbox. Concrètement : un attaquant peut franchir la couche de protection que Chrome érige normalement entre les contenus web et le système d'exploitation, et exécuter directement du code malveillant sur l'appareil. Google traite généralement ces failles en priorité, car le risque pour les utilisateurs finaux est particulièrement élevé.

Voici le calendrier

Selon le rapport, la prochaine version finale de Chrome est déjà prête à être déployée. Chrome se met généralement à jour automatiquement en arrière-plan – il suffit de redémarrer le navigateur une fois après l'installation pour refermer la faille immédiatement.

Pourquoi les failles de navigateur sont si dangereuses

Chrome figure parmi les navigateurs les plus répandus au monde et constitue donc une cible privilégiée pour les attaquants. Une faille permettant de sortir de la sandbox est considérée comme particulièrement risquée, car elle neutralise l'un des mécanismes de protection les plus importants que les navigateurs opposent normalement au code malveillant intégré.