Faille du jour zéro : Google avertit les utilisateurs d’installer la mise à jour de Chrome “immédiatement”

Faille du jour zéro : Google avertit les utilisateurs d’installer la mise à jour de Chrome “immédiatement”
Google a conseillé à ses utilisateurs d’installer immédiatement une mise à jour de sécurité dans son Chrome navigateur pour se protéger contre un bogue sérieux activement exploité par des pirates. La société affirme qu’une nouvelle vulnérabilité est déjà exploitée par des cyberattaques, avec des utilisateurs de Chrome sous Windows, Mac et Linux.
La dernière mise à jour intervient quelques jours seulement après que Google a publié la version 105 de Chrome le 30 août. “L’équipe Chrome est ravie d’annoncer la promotion de Chrome 105 sur le canal stable pour Windows, Mac et Linux. Cela se déroulera dans les jours/semaines à venir . Chrome 105.0.5195.52 (Mac/linux) et 105.0.5195.52/53/54(Windows) contient un certain nombre de correctifs et d’améliorations”, a déclaré Google dans la note de publication.

La version de Chrome concernée
Le géant de la technologie a déclaré qu’il était au courant des rapports selon lesquels un exploit pour “CVE-2022-3075” existe dans la nature, mentionnant la vulnérabilité comme “Validation insuffisante des données dans Mojo” signalée par un chercheur en sécurité anonyme. Il s’agit de la sixième vulnérabilité zero-day à laquelle Chrome est confrontée à ce jour cette année.
Que doivent faire les utilisateurs de Chrome ?
Pour l’instant, les utilisateurs de Chrome doivent relancer leur navigateur pour activer la dernière mise à jour de sécurité. La société a déclaré qu’elle avait publié un correctif de sécurité pour les utilisateurs de Google Chrome sur les systèmes d’exploitation Windows, Mac et Linux qui sera déployé au cours des prochains jours/semaines. “Le canal stable a été mis à jour vers 105.0.5195.102 pour Windows, Mac et Linux, qui sera déployé au cours des prochains jours/semaines”, a déclaré Google dans une mise à jour de sécurité.

“L’accès aux détails des bogues et aux liens peut être restreint jusqu’à ce qu’une majorité d’utilisateurs soient mis à jour avec un correctif”, ajoute la mise à jour de sécurité. “Nous conserverons également des restrictions si le bogue existe dans une bibliothèque tierce dont d’autres projets dépendent de la même manière, mais n’ont pas encore été corrigés”, a-t-il ajouté.
Google a remercié les chercheurs en sécurité qui ont alerté l’entreprise sur le bogue. “Nous tenons à remercier tous les chercheurs en sécurité qui ont travaillé avec nous pendant le cycle de développement pour empêcher les bogues de sécurité d’atteindre le canal stable”, a déclaré la société.

Lire aussi  Comment bénéficier d’un accès Internet haut débit à prix réduit et commencer à économiser de l’argent

Leave a Reply

Your email address will not be published. Required fields are marked *

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Recent News

Editor's Pick