Google Chrome : Comment se protéger des failles zero-day ?
Google vient de corriger trois failles de sécurité zero-day dans son navigateur Chrome en l’espace d’une semaine, entrainant des mises à jour rapides pour les utilisateurs. Découvrons les détails de ces correctifs.
Les mises à jour de Google Chrome pour contrer les failles zero-day
Récemment, Google a corrigé la vulnérabilité CVE-2024-4671 dans le composant Visuals de Chrome, suivie par la correction de la CVE-2024-4761 quelques jours plus tard. Ensuite, une nouvelle mise à jour a été publiée le 15 mai 2024 pour patcher la CVE-2024-4947, une autre faille zero-day.
Il est important de noter que ces vulnérabilités sont déjà exploitées par des cybercriminels, comme indiqué dans le bulletin de sécurité de Google. En particulier, la CVE-2024-4947 concerne une faiblesse de type “type confusion” dans le moteur JavaScript Chrome V8, signalée par des chercheurs en sécurité de Kaspersky.
Comment se protéger des failles de sécurité dans Google Chrome ?
Pour les utilisateurs de Chrome sur Windows, macOS et Linux, il est indispensable de mettre à jour le navigateur vers les versions 125.0.6422.60/.61 pour Mac et Windows, et la version 124.0.6367.201 pour Linux. Cette mise à jour corrige également trois autres vulnérabilités : CVE-2024-4948, CVE-2024-4949 et CVE-2024-4950.
Pour effectuer la mise à jour, il suffit de se rendre dans le menu de Chrome, cliquer sur “À propos de Google Chrome” sous “Aide” et le navigateur recherchera automatiquement les mises à jour disponibles.
En 2024, Google a déjà corrigé sept failles zero-day dans Chrome, dont trois en l’espace d’une semaine. Il est essentiel de rester vigilant et de maintenir son navigateur à jour pour garantir une sécurité optimale en ligne.
Source : www.it-connect.fr
