Google a publié une mise à jour pour votre navigateur Chrome. Il s’agit de la quatrième vulnérabilité zero-day dans le navigateur depuis le début de l’année.
Dans Chrome, une erreur WebRTC zero-day est activement exploitée. Met en danger les appareils et leurs données. Il permet à un pirate de verrouiller votre navigateur, d’exécuter du code ou d’empêcher une solution de sécurité d’accéder à des données privées si ce code est exécuté lors d’une attaque.
A noter que le protocole WebRTC est une interface de programmation qui permet le transfert de fichiers et la communication voix ou vidéo. Il est intégré dans la plupart des navigateurs. En cas de filtrage, l’adresse IP de l’utilisateur est révélée. Ici, la menace porte le nom de code CVE-2022-2294.
En réponse, Google a publié un nouveau correctif de sécurité d’urgence. Il consiste à réagir à la menace toujours avec le nom de code CVE-2022-2294. Le défaut en question est une vulnérabilité zero day. En d’autres termes, il s’agit d’erreurs exploitées par des attaquants avant qu’une solution ne soit disponible.
Par conséquent, les pirates peuvent exploiter le défaut jusqu’à ce qu’il soit corrigé, et selon le blog de Google, ce serait déjà le cas. Un “patch” équivaut à modifier temporairement un programme ou un logiciel pour corriger une erreur en attendant la prochaine version.
À ce jour, l’équipe Google Project Zero a déjà identifié 18 failles zero-day en 2022. La version 103.0.5060.114 de Google Chrome est désormais disponible dans le monde entier. Pour ceux qui n’y ont pas encore accès, c’est une histoire de quelques jours. Pour vérifier la disponibilité, il suffit de cliquer sur les trois petits points en haut à droite du navigateur. Ensuite, vous devez aller dans “Aide” puis “À propos de Google Chrome”. Notez qu’en plus de corriger cette faille zero-day, la nouvelle mise à jour de Chrome en prend en charge trois autres avec un niveau d’importance élevé.
_Suivez Geeko sur Facebook, Youtube et Instagram pour ne rien rater de l’actualité, des tests et des astuces.