Google annonce avoir corrigé deux failles zéro-day, exploitées par des pirates, sur son navigateur Chrome.
Il est fortement recommandé de mettre à jour votre navigateur Google Chrome dès maintenant, afin de passer en version 94.0.4606.71.
Deux failles, peu de détails
Une faille « zéro-day » est une vulnérabilité informatique qui n'est pas connue ou qui n'est pas corrigée ; en règle générale, une faille zéro-day est amenée sur le devant de la scène par les pirates eux-mêmes, prenant par surprise la société à l'origine de la faille.
Peu de détails ont été donnés par Google. Nous savons simplement que la première, nommée CVE-2021-37975, concerne un bug de corruption de mémoire dans le moteur JavaScript V8 ; la seconde quant à elle, appelée CVE-2021-37976, n'est autre qu'une fuite de données dans le module logiciel « core ».
Avec ces deux nouvelles failles, Google en a maintenant corrigé pas moins de quatorze pour son navigateur Chrome en 2021. Nous vous conseillons donc d'effectuer la mise à jour dès maintenant via ce lien.
Source : Chrome Releases Blog
