Google publie \u00e0 partir de vendredi une nouvelle version critique des plates-formes Chrome for Desktop que les utilisateurs voudront installer pour \u00e9viter les exploits utilisant une vuln\u00e9rabilit\u00e9 zero-day r\u00e9cemment d\u00e9couverte. Ceci est bas\u00e9 sur des rapports r\u00e9cents d\u00e9taillant la correction \u00e0 venir.<\/p>\n
Pour plus de clart\u00e9, le terme \u00ab jour z\u00e9ro \u00bb fait r\u00e9f\u00e9rence \u00e0 un bug impr\u00e9vu ou non pris en compte ou \u00e0 un autre probl\u00e8me de code dans le navigateur qui peut \u00eatre exploit\u00e9 par des acteurs malveillants. Ou au contraire de faire r\u00e9f\u00e9rence \u00e0 un probl\u00e8me connu mais qui n\u2019a pas encore de solution.<\/p>\n
Le dernier correctif corrige l'exploit zero-day CVE-2022-1096. Plus pr\u00e9cis\u00e9ment, une vuln\u00e9rabilit\u00e9 dans le moteur JavaScript utilis\u00e9 par Chrome. Gr\u00e2ce \u00e0 cette vuln\u00e9rabilit\u00e9, les mauvais acteurs peuvent efficacement ins\u00e9rer leur propre code dans le navigateur. Autorisez des entit\u00e9s malveillantes \u00e0 ex\u00e9cuter du code susceptible de compromettre les utilisateurs et leurs donn\u00e9es. Et potentiellement de plusieurs mani\u00e8res.<\/p>\n
D\u00e9sormais, Chrome n'est pas \u00e9tranger aux vuln\u00e9rabilit\u00e9s malgr\u00e9 les affirmations de Google concernant sa s\u00e9curit\u00e9. En fait, m\u00eame si l\u2019entreprise a d\u00e9j\u00e0 \u00e9t\u00e9 victime d\u2019exploits Zero Day, ce n\u2019est pas non plus la premi\u00e8re fois cette ann\u00e9e.<\/p>\n
Plus t\u00f4t cette ann\u00e9e, la soci\u00e9t\u00e9 aurait \u00e9t\u00e9 contrainte par un autre exploit zero-day de d\u00e9ployer un correctif de mise \u00e0 jour. Ce correctif, publi\u00e9 en f\u00e9vrier, corrigeait un bug qui permettait aux pirates nord-cor\u00e9ens de compromettre de vrais sites Web et de cr\u00e9er de faux sites. Dans ce dernier cas, principalement gr\u00e2ce \u00e0 l\u2019utilisation de noms de domaines non s\u00e9curis\u00e9s et tr\u00e8s proches des noms r\u00e9els. Les fian\u00e7ailles ont dur\u00e9 un peu plus d'un mois.<\/p>\n
Google a \u00e9t\u00e9 inform\u00e9 du dernier probl\u00e8me avec Chrome le 23 mars. Plus pr\u00e9cis\u00e9ment, via une suggestion anonyme. Cependant, aucun d\u00e9tail n\u2019a encore \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 sur ce dernier exploit Zero Day. On ne sait pas non plus si la derni\u00e8re vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 exploit\u00e9e ou non.<\/p>\n
Cela restera le cas jusqu'\u00e0 ce que le correctif soit largement d\u00e9ploy\u00e9 et que la plupart des utilisateurs aient mis \u00e0 jour vers la version 99.0.4844.84. D\u00e9tailler l\u2019exploit permet aux entit\u00e9s malveillantes de l\u2019utiliser plus facilement. En tant que tel, il est recommand\u00e9 aux utilisateurs de Chrome de mettre \u00e0 jour vers la derni\u00e8re version de Chrome d\u00e8s que possible. La mise \u00e0 jour s'applique sp\u00e9cifiquement aux plateformes Windows, Mac et Linux.<\/p>\n