Google publie à partir de vendredi une nouvelle version critique des plates-formes Chrome for Desktop que les utilisateurs voudront installer pour éviter les exploits utilisant une vulnérabilité zero-day récemment découverte. Ceci est basé sur des rapports récents détaillant la correction à venir.
Pour plus de clarté, le terme « jour zéro » fait référence à un bug imprévu ou non pris en compte ou à un autre problème de code dans le navigateur qui peut être exploité par des acteurs malveillants. Ou au contraire de faire référence à un problème connu mais qui n’a pas encore de solution.
Le dernier correctif corrige l'exploit zero-day CVE-2022-1096. Plus précisément, une vulnérabilité dans le moteur JavaScript utilisé par Chrome. Grâce à cette vulnérabilité, les mauvais acteurs peuvent efficacement insérer leur propre code dans le navigateur. Autorisez des entités malveillantes à exécuter du code susceptible de compromettre les utilisateurs et leurs données. Et potentiellement de plusieurs manières.
Pourquoi n'y a-t-il pas plus de détails sur cette mise à jour du correctif Chrome Zero Day ?
Désormais, Chrome n'est pas étranger aux vulnérabilités malgré les affirmations de Google concernant sa sécurité. En fait, même si l’entreprise a déjà été victime d’exploits Zero Day, ce n’est pas non plus la première fois cette année.
Plus tôt cette année, la société aurait été contrainte par un autre exploit zero-day de déployer un correctif de mise à jour. Ce correctif, publié en février, corrigeait un bug qui permettait aux pirates nord-coréens de compromettre de vrais sites Web et de créer de faux sites. Dans ce dernier cas, principalement grâce à l’utilisation de noms de domaines non sécurisés et très proches des noms réels. Les fiançailles ont duré un peu plus d'un mois.
Google a été informé du dernier problème avec Chrome le 23 mars. Plus précisément, via une suggestion anonyme. Cependant, aucun détail n’a encore été révélé sur ce dernier exploit Zero Day. On ne sait pas non plus si la dernière vulnérabilité a été exploitée ou non.
Cela restera le cas jusqu'à ce que le correctif soit largement déployé et que la plupart des utilisateurs aient mis à jour vers la version 99.0.4844.84. Détailler l’exploit permet aux entités malveillantes de l’utiliser plus facilement. En tant que tel, il est recommandé aux utilisateurs de Chrome de mettre à jour vers la dernière version de Chrome dès que possible. La mise à jour s'applique spécifiquement aux plateformes Windows, Mac et Linux.
