Plus tôt cette semaine, Google a publié une mise à jour importante pour son navigateur, Chrome, en raison de la nécessité de corriger 10 erreurs dans le navigateur. Parmi les correctifs figurent deux vulnérabilités classées "zero-day", c'est-à-dire des failles critiques pouvant être facilement exploitées par des pirates. Si vous n'avez pas encore mis à jour Chrome, arrêtez ce que vous faites maintenant et assurez-vous que votre navigateur utilise la dernière version disponible.
Consultez le tweet ci-dessous confirmant le bogue de Chrome :
Un certain nombre de 0day ont été sortis et corrigés récemment. Bon travail. https://t.co/zqH8CFrqRH
– Shane Huntley (@ShaneHuntley) 2 novembre 2020Votre navigateur sera probablement déjà à jour, car Chrome a été programmé pour se mettre à jour automatiquement par défaut. Cependant, il est possible que vous n'ayez pas allumé votre ordinateur jusqu'à présent depuis la date à laquelle la mise à jour a été mise à disposition, il n'est donc pas inutile de vérifier que vous êtes à jour avec les mises à jour de Google. Vérifiez votre navigateur de bureau/ordinateur portable Chrome pour voir si Chrome est à la version 86.0.4240.183.
Il est également important de vérifier les mises à jour de la version mobile de Chrome pour Android. Accédez au Play Store (App Store pour le système d'exploitation Android) et voyez s'il existe une mise à jour disponible pour le navigateur, qui devrait être à la version 86.0.4240.185.
L'une des failles identifiées dans le navigateur à l'origine de la vulnérabilité s'appelle CVE-2020-16009. Le Threat Analysis Group (TAG), le groupe de sécurité de Google spécialisé dans la détection des risques éventuels, était chargé de signaler la faille. Selon les informations, la vulnérabilité ciblait principalement la version de bureau de Chrome.
Google Chrome connaît 3 pannes critiques ("zero-day") en moins d'un mois
C'est la troisième fois en moins d'un mois qu'une panne classée « zero-day » se produit. Le premier d'entre eux a eu lieu le 1 octobre, lorsque Google a publié un correctif de sécurité pour corriger la vulnérabilité CVE-20-2020.
Qu'avez-vous pensé de la nouvelle ? Commentez ci-dessous et partagez votre opinion avec nous!
