Une nouvelle faille 0-day menace les utilisateurs de Chrome. Google vient de lancer une mise à jour d’urgence et invite les utilisateurs des navigateurs Chrome, Chromium, Microsoft Edge, Brave, Vivaldi, et Opera à effectuer leur mise à jour manuellement dès que possible.
Internet : Faille 0-day sur Chrome, faites d’urgence cette mise à jour !
Par
Modifié le 22 décembre 2023 à 10h52
63 % Chrome est le premier navigateur internet au monde, il détient 63 % des parts du marché, loin devant Safari (23 %).
Chrome, victime d'une nouvelle faille zéro-day
La faille de sécurité qui touche Chrome, le navigateur internet de Google, connue sous le nom de CVE-2023-7024, est une vulnérabilité critique qui met en péril la sécurité des utilisateurs. Ce dépassement de tampon mémoire dans WebRTC, un composant vital pour les communications en direct sur le web, ouvre la porte à des attaques potentiellement dévastatrices. Les pirates peuvent exploiter cette vulnérabilité pour exécuter du code arbitraire, prendre le contrôle de l'appareil ciblé (caméra, micro), ou encore voler des données sensibles.
Les risques sont considérables : de l'intrusion simple à la compromission complète de la sécurité personnelle et professionnelle. Face à cette menace, Google recommande à tous ses utilisateurs de ne pas attendre le déploiement de sa mise à jour d'urgence et de l'effectuer manuellement afin de protéger leurs données personnelles.
Une mise à jour d'urgence à effectuer manuellement
La rapidité est de mise, car cette faille n'est pas la première. Elle rejoint la liste inquiétante des vulnérabilités découvertes cette année, portant le total à huit pour Chrome et Chromium. Les navigateurs basés sur ce dernier, tels que Microsoft Edge, Brave, Vivaldi, ou Opera, sont également dans le viseur. Google, dans un effort de transparence, a révélé que cette faille avait été découverte par son Threat Analysis Group.
Heureusement, la solution est à portée de clic. Google a simplifié le processus. Il vous suffit de vous diriger vers les paramètres de votre application, de faire défiler jusqu'à la section À propos de Chrome, et la mise à jour devrait ensuite se lancer automatiquement. Si tel n'est pas le cas, saisissez l'adresse chrome://settings/help dans votre barre de recherche. Chrome se chargera de vérifier la version de votre navigateur et de le mettre à jour si la version d'urgence n'est pas déjà installée. Voici les versions des mises à jour à effectuer selon votre appareil : pour Linux ou Mac, il faut la 120.0.6099.129, tandis que pour Windows, les versions 120.0.6099.129 ou 120.0.6099.130 sont nécessaires. Une fois la mise à jour installée, veillez à redémarrer votre application navigateur.