Google corrige en urgence une faille de sécurité critique dans le navigateur Chrome.

Selon TechRadar , Google vient de publier une mise à jour de sécurité d'urgence pour le navigateur Chrome, visant à corriger la première vulnérabilité critique zero-day découverte en 2025. Plus inquiétant encore, cette vulnérabilité, identifiée comme CVE-2'25-2783, a été activement exploitée par des groupes de pirates informatiques lors d'attaques réelles, soupçonnées de faire partie d'une campagne de cyberespionnage à grande échelle.

Une faille critique de Chrome a été exploitée de manière sophistiquée.

Dans son alerte de sécurité, Google a qualifié la vulnérabilité de très grave. Elle permet aux attaquants de contourner la protection du bac à sable de Chrome, une étape cruciale pour installer un logiciel malveillant et prendre le contrôle de l'ordinateur de la victime.

Google a intégré le correctif pour la vulnérabilité CVE-2'25-2783 dans Chrome version 134.0.6998.178. Google limite actuellement la diffusion des détails techniques concernant cette vulnérabilité afin de laisser aux utilisateurs le temps de mettre à jour leur navigateur et d'empêcher qu'elle ne soit exploitée plus largement par des pirates informatiques.

Vous aimerez peut-être

Les jeunes, la mer et les îles de leur patrie : lancement de la campagne de bénévolat estival pour les jeunes.Le matin du 4 juin, le commandement militaire provincial, en coordination avec le département provincial de l'agriculture et de l'environnement, le quartier de Tinh Gia et d'autres unités participantes, a organisé le programme « Jeunesse avec la mer et les îles de la patrie », lançant la campagne de volontariat d'été pour les jeunes, en réponse à la Journée mondiale de l'environnement du 5 juin et au Mois d'action pour l'environnement 2026.

Google corrige une faille critique dans le navigateur Chrome.

PHOTO : CAPTURE D'ÉCRAN DU SITE HACKER NEWS

La découverte et le signalement de cette vulnérabilité sont l'œuvre de deux chercheurs en sécurité de Kaspersky, Boris Larin et Igor Kuznetsov. Dans un rapport plus détaillé, Kaspersky a révélé que cette faille de sécurité de Chrome constitue un maillon essentiel d'une campagne d'attaques ciblées baptisée « Opération ForumTroll ».

Cette campagne utilise des courriels d'hameçonnage sophistiqués, se faisant passer pour des invitations des organisateurs du forum scientifique et d'experts « Lectures Primakov ». Ces courriels ciblent les médias, les établissements d'enseignement et les agences gouvernementales russes. Lorsqu'une victime clique sur le lien malveillant, elle est redirigée vers un site web dangereux, à partir duquel un logiciel malveillant est déployé.

Vous aimerez peut-être

L'Ukraine attaque Saint-Pétersbourg alors que s'ouvre le principal forum économique russe.Une colonne de fumée grise a été aperçue s'élevant au-dessus de la ville de Saint-Pétersbourg le matin du 3 juin (heure locale), alors que des responsables internationaux se réunissaient pour le 29e Forum économique international de Saint-Pétersbourg (SPIEF).

Kaspersky a indiqué que les auteurs de l'opération ForumTroll avaient également exploité une autre vulnérabilité pour exécuter du code à distance, mais que le correctif de la faille CVE-225-2783 de Chrome avait suffi à interrompre la chaîne d'infection. Compte tenu de la complexité du logiciel malveillant, Kaspersky estime que l'objectif final de cette campagne était probablement du cyberespionnage.

Cette vulnérabilité étant activement exploitée, il est conseillé aux utilisateurs de Google Chrome, en particulier sur les systèmes d'exploitation Windows, de vérifier et de mettre à jour leur navigateur vers la version 134.0.6998.178 ou ultérieure.

Source : https://thanhnien.vn/google-va-khan-cap-lo-hong-nguy-hiem-tren-trinh-duyet-chrome-185250326222913819.htm