Google a publi\u00e9 des correctifs hors bande pour aborder une faille de s\u00e9curit\u00e9 de haute s\u00e9v\u00e9rit\u00e9 dans son navigateur Chrome pour Windows qui, selon lui, a \u00e9t\u00e9 exploit\u00e9 dans la nature dans le cadre d’attaques ciblant les organisations en Russie. <\/p>\n
La vuln\u00e9rabilit\u00e9, suivie comme CVE-2025-2783<\/a><\/strong>a \u00e9t\u00e9 d\u00e9crit comme un cas de “poign\u00e9e incorrecte fournie dans des circonstances non sp\u00e9cifi\u00e9es dans Mojo sous Windows”. Mojo<\/a> Fait r\u00e9f\u00e9rence \u00e0 une collection de biblioth\u00e8ques d’ex\u00e9cution qui fournissent un m\u00e9canisme d’agnostique pour la plate-forme pour la communication interpr\u00e8te (IPC).<\/p>\n Comme il est coutumier, Google n’a pas r\u00e9v\u00e9l\u00e9 de d\u00e9tails techniques suppl\u00e9mentaires sur la nature des attaques, l’identit\u00e9 des acteurs de la menace derri\u00e8re eux et qui pourraient avoir \u00e9t\u00e9 cibl\u00e9s. La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 branch\u00e9e dans Chrome version 134.0.6998.177\/.178 pour Windows.<\/p>\n “Google est conscient des rapports selon lesquels un exploit pour CVE-2025-2783 existe dans la nature”, a reconnu le g\u00e9ant de la technologie dans un avis laconique.<\/p>\n Il convient de noter que CVE-2025-2783 est le premier chrome z\u00e9ro-jour exploit\u00e9 activement depuis le d\u00e9but de l’ann\u00e9e. Les chercheurs de Kaspersky, Boris Larin et Igor Kuznetsov, ont \u00e9t\u00e9 reconnus pour d\u00e9couvrir et signaler la lacune le 20 mars 2025.<\/p>\n Le fournisseur russe de cybers\u00e9curit\u00e9, dans son propre bulletin, a caract\u00e9ris\u00e9 l’exploitation z\u00e9ro jour de CVE-2025-2783 comme une attaque cibl\u00e9e techniquement sophistiqu\u00e9e, indiquant une menace persistante avanc\u00e9e (APT). Il est suivi l’activit\u00e9 sous le nom d’op\u00e9ration Forumtroll.<\/p>\n “Dans tous les cas, une infection s’est produite imm\u00e9diatement apr\u00e8s que la victime a cliqu\u00e9 sur un lien dans un e-mail de phishing, et le site Web des attaquants a \u00e9t\u00e9 ouvert \u00e0 l’aide du navigateur Web Google Chrome”, les chercheurs dit<\/a>. “Aucune autre action n’\u00e9tait n\u00e9cessaire pour \u00eatre infect\u00e9e.”<\/p>\n “L’essence de la vuln\u00e9rabilit\u00e9 se r\u00e9sume \u00e0 une erreur de logique \u00e0 l’intersection de Chrome et du syst\u00e8me d’exploitation Windows qui permet de contourner la protection du bac \u00e0 sable du navigateur.”<\/p>\n Les liens de courte dur\u00e9e auraient \u00e9t\u00e9 personnalis\u00e9s aux cibles, l’espionnage \u00e9tant l’objectif final de la campagne. Les e-mails malveillants, ont d\u00e9clar\u00e9 Kaspersky, contenaient des invitations pr\u00e9tendument des organisateurs d’un forum scientifique et expert l\u00e9gitime, Lectures de primakov<\/a>.<\/p>\n Les e-mails de phishing ont cibl\u00e9 les m\u00e9dias, les \u00e9tablissements d’enseignement et les organisations gouvernementales en Russie. De plus, CVE-2025-2783 est con\u00e7u pour \u00eatre ex\u00e9cut\u00e9 conjointement avec un exploit suppl\u00e9mentaire qui facilite l’ex\u00e9cution du code distant. Kaspersky a d\u00e9clar\u00e9 qu’il n’\u00e9tait pas en mesure d’obtenir le deuxi\u00e8me exploit.<\/p>\n “Tous les artefacts d’attaque analys\u00e9s jusqu’\u00e0 pr\u00e9sent indiquent une forte sophistication des attaquants, nous permettant de conclure en toute confiance qu’un groupe APT parrain\u00e9 par l’\u00c9tat est derri\u00e8re cette attaque”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Alerte-zero-jour-Google-publie-un-patch-chrome-pour-lexploit-utilise.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n