Home » Sciences et technologies » Google corrige une faille de sécurité très grave dans Chrome, exploitée activement dans la nature
22 août 2024Ravie LakshmananSécurité/vulnérabilité du navigateur
Google a déployé des correctifs de sécurité pour remédier à une faille de sécurité très grave dans son navigateur Chrome qui, selon lui, est activement exploitée dans la nature.
Suivi comme CVE-2024-7971la vulnérabilité a été décrite comme un bug de confusion de type dans le moteur JavaScript V8 et WebAssembly.
« Une confusion de type dans V8 dans Google Chrome avant 128.0.6613.84 a permis à un attaquant distant d’exploiter la corruption du tas via une page HTML spécialement conçue », selon un description du bogue dans la base de données nationale des vulnérabilités du NIST (NVD).
Le Microsoft Threat Intelligence Center (MSTIC) et le Microsoft Security Response Center (MSRC) ont été crédités de la découverte et du signalement de la faille le 19 août 2024.
Aucun détail supplémentaire sur la nature des attaques exploitant la faille ou sur l’identité des acteurs de la menace qui pourraient l’utiliser comme arme n’a été publié, principalement pour garantir qu’une majorité des utilisateurs soient mis à jour avec un correctif.
Le géant de la technologie, cependant, reconnu dans une déclaration concise, elle a déclaré être « consciente qu’un exploit pour CVE-2024-7971 existe dans la nature ». Il convient de mentionner que CVE-2024-7971 est le troisième bug de confusion de type qu’elle a corrigé dans la V8 cette année, après CVE-2024-4947 et CVE-2024-5274.
Google a jusqu’à présent résolu neuf failles zero-day dans Chrome depuis le début de l’année 2024, dont trois qui ont été démontrées lors de Pwn2Own 2024 –
Il est recommandé aux utilisateurs de mettre à niveau vers la version 128.0.6613.84/.85 de Chrome pour Windows et macOS, et la version 128.0.6613.84 pour Linux afin d’atténuer les menaces potentielles.
Il est également conseillé aux utilisateurs de navigateurs basés sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs dès qu’ils sont disponibles.
Vous avez trouvé cet article intéressant ? Suivez-nous sur Gazouillement et LinkedIn pour lire davantage de contenu exclusif que nous publions.
Google corrige une faille de sécurité très grave dans Chrome, exploitée activement dans la nature
Home » Sciences et technologies » Google corrige une faille de sécurité très grave dans Chrome, exploitée activement dans la nature
22 août 2024Ravie LakshmananSécurité/vulnérabilité du navigateur
Google a déployé des correctifs de sécurité pour remédier à une faille de sécurité très grave dans son navigateur Chrome qui, selon lui, est activement exploitée dans la nature.
Suivi comme CVE-2024-7971la vulnérabilité a été décrite comme un bug de confusion de type dans le moteur JavaScript V8 et WebAssembly.
« Une confusion de type dans V8 dans Google Chrome avant 128.0.6613.84 a permis à un attaquant distant d’exploiter la corruption du tas via une page HTML spécialement conçue », selon un description du bogue dans la base de données nationale des vulnérabilités du NIST (NVD).
Le Microsoft Threat Intelligence Center (MSTIC) et le Microsoft Security Response Center (MSRC) ont été crédités de la découverte et du signalement de la faille le 19 août 2024.
Aucun détail supplémentaire sur la nature des attaques exploitant la faille ou sur l’identité des acteurs de la menace qui pourraient l’utiliser comme arme n’a été publié, principalement pour garantir qu’une majorité des utilisateurs soient mis à jour avec un correctif.
Le géant de la technologie, cependant, reconnu dans une déclaration concise, elle a déclaré être « consciente qu’un exploit pour CVE-2024-7971 existe dans la nature ». Il convient de mentionner que CVE-2024-7971 est le troisième bug de confusion de type qu’elle a corrigé dans la V8 cette année, après CVE-2024-4947 et CVE-2024-5274.
Google a jusqu’à présent résolu neuf failles zero-day dans Chrome depuis le début de l’année 2024, dont trois qui ont été démontrées lors de Pwn2Own 2024 –
Il est recommandé aux utilisateurs de mettre à niveau vers la version 128.0.6613.84/.85 de Chrome pour Windows et macOS, et la version 128.0.6613.84 pour Linux afin d’atténuer les menaces potentielles.
Il est également conseillé aux utilisateurs de navigateurs basés sur Chromium tels que Microsoft Edge, Brave, Opera et Vivaldi d’appliquer les correctifs dès qu’ils sont disponibles.
Vous avez trouvé cet article intéressant ? Suivez-nous sur Gazouillement et LinkedIn pour lire davantage de contenu exclusif que nous publions.
2024-08-22 08:19:00
1724306846
#Google #corrige #une #faille #sécurité #très #grave #dans #Chrome #exploitée #activement #dans #nature
Share this:
Deolane voit son assignation à résidence révoquée et retourne en prison à Recife
L’avocate pénaliste, femme d’affaires et influenceuse numérique Deolane Bezerra, 36 ans, va retourner en prison après avoir
Share this:
Le chef du BPIP discute de ses réalisations personnelles lorsque le DPR remet en question la polémique sur Paskibraka Hijab et met fin à la controverse sur Yudian Wahyudi – National Tempo
Le chef du BPIP discute de ses réalisations personnelles lorsque le DPR remet en question la polémique
Share this:
Crime de Viareggio, Cinzia Dal Pino assignée à résidence, ne restera pas en prison. Elle au juge : «Je ne voulais pas tuer» – Corriere Fiorentino
Crime de Viareggio, Cinzia Dal Pino assignée à résidence, ne restera pas en prison. Elle au juge
Share this:
L’hôpital aan de Stroom invite pour la première fois 4.000 bébés à l’injection du RSV : « La principale cause d’hospitalisation des bébés » – Provinciale Zeeuwse Courant
L’hôpital aan de Stroom invite pour la première fois 4.000 bébés à l’injection du RSV : «
Share this:
RECENT POSTS
7 conseils efficaces pour communiquer avec les gens et établir des contacts utiles
Comment trouver l’amour en 2022 ?
ADVERTISEMENT
Tags