La dernière mise à jour de Chrome, la version 150, apporte des corrections importantes pour la sécurité en résolvant un total de 27 vulnérabilités. Parmi ces corrections, 13 sont liées à des bogues de type use-after-free, qui peuvent être particulièrement dangereux car ils permettent à un attaquant d'exécuter du code arbitraire sur la machine de la victime. Deux de ces vulnérabilités ont été classées comme critiques, ce qui signifie qu'elles pourraient être exploitées par des attaquants pour prendre le contrôle d'un système si elles ne sont pas corrigées. Les chercheurs en sécurité de Google ont joué un rôle clé dans la découverte de ces failles, soulignant l'importance de la collaboration entre les entreprises technologiques et les communautés de sécurité pour identifier et corriger les vulnérabilités avant qu'elles ne soient exploitées par les attaquants. La mise à jour Chrome 150 est donc une étape cruciale pour assurer la sécurité des utilisateurs de Chrome et protéger leurs données sensibles contre les menaces potentielles. Il est fortement recommandé aux utilisateurs de mettre à jour leur navigateur vers la dernière version pour bénéficier de ces corrections de sécurité.
Mise à jour Chrome 150 : correction de 27 vulnérabilités
La mise à jour de sécurité résout 13 bogues de type use-after-free, dont deux failles de gravité critique découvertes par Google. Cette mise à jour est cruciale pour assurer la sécurité des utilisateurs de Chrome.
Articles similaires
Trivy, la faille derrière la compromission de 2500 organisations
Plus de 95% des entreprises touchées ont été exposées avant la publication des packages LiteLLM malveillants. La vulnérabilité Trivy est désormais considérée comme la principale cause de cette faille de sécurité.
Vulnérabilités dans les systèmes de réfrigération et autres actualités
Des histoires notables qui pourraient avoir échappé à l'attention générale, notamment des vulnérabilités dans les systèmes de réfrigération et une faille de sécurité dans un avion Boeing 737. Des licenciements chez Rapid7 et d'autres actualités de sécurité ont également eu lieu.
Exploit Zero-Day pour Windows : ShieldBreak
L'exploit ShieldBreak permet à n'importe quel utilisateur de lancer une invite de commande avec des privilèges système. Il a été publié le jour même où les correctifs de sécurité de Microsoft ont été déployés.