Faille 0-day : ce n’est pas seulement Chrome qu’il faut mettre à jour de toute urgence, mais tous vos navigateurs !
Pc-secours peut prendre en charge les mises à jour de tous vos appareils
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Nous avons adopté des tarifs parmi les plus abordables du marché.
Une vulnérabilité affectant le code utilisé par de nombreux logiciels et applications permet à des acteurs malveillants d’accéder aux données des utilisateurs.
Il y a deux jours, Clubic vous invitait à mettre à jour de toute urgence votre navigateur Google Chrome. En effet, le géant américain avait déployé un correctif pour une faille assez sérieuse découverte le 6 septembre dernier. Celle-ci, déjà identifiée et exploitée par des acteurs malveillants, permet de faire planter le navigateur en surchargeant sa mémoire tampon allouée aux images WebP, ce qui rend possible l’exécution d’un code arbitraire. Un danger réel pour les données des utilisateurs, mais dont l’ampleur n’avait pas encore été pleinement mesurée.
De nombreux logiciels doivent être mis à jour immédiatement
Le NIST, l’agence gouvernementale américaine en charge des nouvelles technologies, s’est penché sur le sujet et a classé la vulnérabilité comme grave. Et pour cause : alors que l’on pensait que Chrome était le seul être affecté, ce sont finalement plusieurs éditeurs de logiciels et d’applications qui sont concernés. Parmi eux, Mozilla, Microsoft et Brave ont déjà déployé leurs propres correctifs. Pour savoir si vous êtes protégés, il vous suffit de vérifier que vous disposez des versions suivantes :
- Google : Chrome version 116.0.5846.187 (Mac/Linux) – version 116.0.5845.187/.188 (Windows) ;
- Mozilla : Firefox 117.0.1 – Firefox ESR 102.15.1 – Firefox ESR 115.2.1 – Thunderbird 102.15.1 – Thunderbird 115.2.2 ;
- Microsoft : Edge version 116.0.1938.81 ;
- Brave version 1.57.64.
Stack Diary note cependant que d’autres logiciels, qui ne sont pas des navigateurs, ont également dû publier d’urgence des correctifs concernant la même faille. Il s’agit notamment de Signal et Honeyview, toutes deux basées sur Electrom. Le média mentionne également Affinity, Gimp, LibreOffice, Telegram et de nombreuses applications pour Android, qui doivent être mis à jour dès qu’un nouveau correctif fait son apparition.
Ni le NIST ni les entreprises n’ont encore communiqué sur les dommages déjà causés. Alors même que des acteurs malveillants doivent être à pied d’œuvre pour tirer profit au maximum de cette vulnérabilité, qui a pris de l’ampleur très rapidement.
Source : clubic.com
Un nouveau malware, RisePro, sème la terreur en ciblant de nombreux navigateurs : tous les détails
Un nouveau malware, RisePro, sème la terreur en ciblant de nombreux navigateurs : tous les détailsCe nouveau logiciel malveillant est particulièrement dangereux et s'attaque aux données bancaires ainsi qu'aux informations les plus sensibles. C'est une nouvelle menace...
Vous avez un iPhone ? Prenez une minute pour configurer la fiche médicale
Vous avez un iPhone ? Prenez une minute pour configurer la fiche médicaleDepuis 2015, Apple permet aux secouristes d’accéder à certaines informations importantes en cas d’urgence. Encore faut-il avoir configuré la fonction. Verrouillé, un iPhone ne peut pas faire...
C’est la fin pour Windows 8.1 : que pouvez-vous faire maintenant ?
C’est la fin pour Windows 8.1 : que pouvez-vous faire maintenant ?Windows 8.1 n’aura bientôt plus de support gratuit et étendu. Pour les particuliers qui utilisent encore le système d’exploitation Windows, il y a plusieurs options. Ça y est : on arrive au crépuscule...
MacOS en proie à une faille critique : des millions d’appareils à risque
MacOS en proie à une faille critique : des millions d'appareils à risqueLes pirates s'intéressent de plus en plus à l'environnement Mac et Apple alerte ainsi sur la découverte d'une vulnérabilité au sein de MacOS. Une faille critique vient d'être repérée sur MacOS, le...
Et maintenant, voici les arnaques au RGPD : comment s’en prémunir ?
Et maintenant, voici les arnaques au RGPD : comment s'en prémunir ?Des escrocs, allant parfois jusqu'à usurper l'identité de la CNIL, font pression sur les professionnels et les particuliers en leur faisant croire qu'ils ne respectent pas les règles du RGPD. La...
