Google lance un avertissement urgent à 3 milliards d'utilisateurs de Chrome

Des vulnérabilités de sécurité inconnues sont continuellement découvertes dans le navigateur Chrome. Google avertit 3 milliards d'utilisateurs de mettre à jour immédiatement vers la nouvelle version.

Les utilisateurs doivent mettre à jour Chrome immédiatement. Photo : Semaine de la sécurité

Dans un article de blog du 18 avril, Google a confirmé la découverte de quatre vulnérabilités de sécurité graves dans le navigateur Chrome, dont la vulnérabilité avec le code CVE-2023-2136 est un type découvert pour la première fois, jamais annoncé auparavant (zero-day).

Contrairement à d'autres vulnérabilités zero-day récentes, CVE-2023-2136 ne cible pas le moteur Javascript V8 du navigateur. Google a identifié le problème comme étant un « dépassement d’entier dans Skia » – le moteur graphique de Chrome.

Un dépassement d'entier se produit lorsqu'une valeur entière est tellement augmentée qu'elle dépasse sa capacité de stockage, compromettant la sécurité et pouvant être potentiellement exploitée.

L'équipe d'analyse des menaces de Google a découvert la nouvelle vulnérabilité, mais aucun correctif n'était disponible avant les premiers rapports d'exploitation de CVE-2023-2136.

Dans l'annonce officielle, Google a publié une nouvelle version de Chrome qui corrige CVE-2023-2136 ainsi que trois autres vulnérabilités critiques.

Pour activer la mise à jour, les utilisateurs doivent cliquer sur la barre de menu des modules complémentaires (trois points verticaux) dans le coin supérieur droit du navigateur, puis cliquer sur Aide > À propos de Google Chrome.

Cela incitera Chrome à vérifier les mises à jour du navigateur. Une fois la mise à jour terminée, redémarrez votre navigateur pour être entièrement protégé.

Un jour après la publication du correctif, suffisamment de temps pour que la plupart des utilisateurs mettent à jour leurs navigateurs, Google a publié plus de détails techniques sur les vulnérabilités.

Selon Forbes, Google est une entreprise qui annonce régulièrement des vulnérabilités zero-day dans ses produits. Beaucoup de gens peuvent penser que cela rend Chrome moins sécurisé. Cependant, les résultats ont été tout à fait contraires.

Chrome est basé sur le moteur Chromium, comme de nombreux autres navigateurs concurrents. Des vulnérabilités de sécurité similaires affectent toutes ces variantes, mais seul Google les divulgue systématiquement.

Selon Zing

Source: https://baohatinh.vn/thiet-bi-so/google-dua-canh-bao-khan-den-3-ty-nguoi-dung-chrome/247464.htm