{"id":689766,"date":"2023-04-15T03:00:49","date_gmt":"2023-04-15T05:00:49","guid":{"rendered":"https:\/\/teknomers.com\/fr\/google-publie-une-mise-a-jour-urgente-de-chrome-pour-corriger-la-vulnerabilite-zero-day-activement-exploitee\/"},"modified":"2023-04-15T03:00:52","modified_gmt":"2023-04-15T05:00:52","slug":"google-publie-une-mise-a-jour-urgente-de-chrome-pour-corriger-la-vulnerabilite-zero-day-activement-exploitee","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/google-publie-une-mise-a-jour-urgente-de-chrome-pour-corriger-la-vulnerabilite-zero-day-activement-exploitee\/","title":{"rendered":"Google publie une mise \u00e0 jour urgente de Chrome pour corriger la vuln\u00e9rabilit\u00e9 Zero-Day activement exploit\u00e9e"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>15 avril 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Zero-Day \/ S\u00e9curit\u00e9 du navigateur<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Google a publi\u00e9 vendredi des mises \u00e0 jour hors bande pour r\u00e9soudre une faille zero-day activement exploit\u00e9e dans son navigateur Web Chrome, ce qui en fait le premier bogue de ce type \u00e0 \u00eatre corrig\u00e9 depuis le d\u00e9but de l’ann\u00e9e.<\/p>\n

Suivi comme CVE-2023-2033<\/strong>la vuln\u00e9rabilit\u00e9 de haute gravit\u00e9 a \u00e9t\u00e9 d\u00e9crite comme une probl\u00e8me de confusion de type<\/a> dans le moteur JavaScript V8. Clement Lecigne du Threat Analysis Group (TAG) de Google a \u00e9t\u00e9 cr\u00e9dit\u00e9 d’avoir signal\u00e9 le probl\u00e8me le 11 avril 2023.<\/p>\n

“La confusion de type dans la V8 de Google Chrome avant 112.0.5615.121 permettait \u00e0 un attaquant distant d’exploiter potentiellement la corruption du tas via une page HTML sp\u00e9cialement con\u00e7ue”, selon<\/a> \u00e0 la base de donn\u00e9es nationale sur les vuln\u00e9rabilit\u00e9s (NVD) du NIST.<\/p>\n

Le g\u00e9ant de la technologie reconnu<\/a> qu'”un exploit pour CVE-2023-2033 existe dans la nature”, mais s’est abstenu de partager des sp\u00e9cificit\u00e9s techniques suppl\u00e9mentaires ou des indicateurs de compromission (IoC) pour emp\u00eacher une exploitation ult\u00e9rieure par des acteurs de la menace.<\/p>\n

CVE-2023-2033 semble \u00e9galement partager des similitudes avec CVE-2022-1096, CVE-2022-1364, CVE-2022-3723 et CVE-2022-4262 – quatre autres d\u00e9fauts de confusion de type activement abus\u00e9s dans V8 qui ont \u00e9t\u00e9 corrig\u00e9s par Google en 2022.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n

Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n

Sauvez ma place\u00a0!<\/a><\/div>\n

Google a cl\u00f4tur\u00e9 un total de neuf jours z\u00e9ro dans Chrome l’ann\u00e9e derni\u00e8re. Le d\u00e9veloppement intervient quelques jours apr\u00e8s que Citizen Lab et Microsoft ont r\u00e9v\u00e9l\u00e9 l’exploitation d’une faille d\u00e9sormais corrig\u00e9e dans Apple iOS par les clients d’un fournisseur de logiciels espions t\u00e9n\u00e9breux nomm\u00e9 QuaDream pour cibler des journalistes, des personnalit\u00e9s de l’opposition politique et un employ\u00e9 d’une ONG en 2021.<\/p>\n

Il est recommand\u00e9 aux utilisateurs de mettre \u00e0 niveau vers la version 112.0.5615.121 pour Windows, macOS et Linux afin d’att\u00e9nuer les menaces potentielles. Il est \u00e9galement conseill\u00e9 aux utilisateurs de navigateurs bas\u00e9s sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs au fur et \u00e0 mesure de leur disponibilit\u00e9.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n