Avec la fonctionnalité de mise à jour automatique de Google Chrome, nous n'avons généralement pas à nous soucier de la dernière version, mais il est bon d'aller de temps en temps dans le menu dans le coin supérieur droit de la fenêtre du navigateur, puis dans l'aide, sélectionnez "À propos de Google Chrome" pour vérifier la mise à jour et c'est l'un de ces jours.
La version de Chrome 88 publiée maintenant pour Windows, Mac et Linux (88.0.4324.150) n'apporte apparemment qu'un correctif pour un problème, mais ce problème n'est pas mineur. Selon un article de blog Google, le chercheur en sécurité Mattias Buelens a signalé une vulnérabilité dans le moteur WebAssembly et JavaScript V8 de Chrome qui pourrait permettre à un attaquant d'exécuter du code sur l'ordinateur d'une victime.
Google n'a pas donné de détails sur le problème, étiqueté CVE-2021-21148, mais a déclaré être au courant des rapports selon lesquels le bogue a été activement exploité, alors veuillez mettre à jour votre navigateur maintenant !
Google Chrome - Mettez à jour votre navigateur maintenant
Dans une note, Google a déclaré que "l'accès aux détails du bogue et aux liens peut être restreint jusqu'à ce que la plupart des utilisateurs soient mis à jour avec un correctif. Nous maintiendrons également des restrictions si le bogue existe dans une bibliothèque tierce dont dépendent d'autres projets, mais ont n'a pas encore été corrigé."
En conséquence, nous ne savons pas à quel exploit cet exploit est lié, les gens de ZDNet ont noté que le moment le rapproche des révélations sur une campagne de pirates nord-coréens ciblant des chercheurs en sécurité, qui ont peut-être compté sur des exploits du « jour zéro » dans Chrome et aussi Internet Explorer.
Peu importe où et comment le bogue est exploité, vous voudrez toujours mettre à jour votre navigateur (et garder un œil sur les correctifs pour d'autres logiciels potentiellement affectés, tels que les navigateurs basés sur Chromium).
Un correctif majeur publié en 2019 nécessitait un redémarrage pour que le correctif fonctionne et il y a quelque temps, Google a identifié et corrigé cinq autres bogues "zero-day" qui étaient activement exploités.
