Google Chrome doit encore être mis à jour sans tarder
Pc-secours est un professionnel référencé dans la liste des spécialistes du réseau CYBERMALVEILLANCE.GOUV.FR
Où que vous soyez, vous pouvez solliciter notre aide et l’obtenir rapidement.
Nous avons adopté des tarifs parmi les plus abordables du marché.
Une nouvelle publication en urgence pour le navigateur Google Chrome à seulement quelques jours d’intervalle. La deuxième fois pour cette année 2023.
Google publie une mise en jour de sécurité pour son navigateur Chrome sur ordinateur. Elle corrige un total de huit vulnérabilités, dont une pour laquelle il y a une exploitation active dans le cadre d’une attaque.
La vulnérabilité de sécurité 0-day en question est référencée CVE-2023-2136. Elle est décrite comme un problème de dépassement d’entier dans Skia. Il s’agit d’une bibliothèque logicielle graphique et multiplateforme d’images vectorielles 2D.
Selon la National Vulnerability Database du National Institute of Standards and Technology, cette vulnérabilité permet à un attaquant distant ayant compromis le processus de rendu, de passer outre la protection sandbox via une page HTML malveillante.
Encore le TAG de Google
Comme à chaque fois, l’accès à davantage de détails est restreint jusqu’à une plus ample diffusion du correctif auprès des utilisateurs. Exploitée avant la disponibilité du patch idoine, la vulnérabilité CVE-2023-2136 a été signalée par le chercheur en sécurité Clément Lecigne du Threat Analysis Group de Google le 12 avril dernier.
C’est ce même chercheur qui a été à l’origine du signalement de la vulnérabilité CVE-2023-2033 affectant le moteur JavaScript V8 de Chrome, à savoir la première et récente vulnérabilité 0-day de Google Chrome pour cette année.
Chrome patches an in-the-wild 0-day: CVE-2023-2136, an integer overflow in Skia. Discovered by @_clem1 of Google TAG 🎯 #itw0days
— Maddie Stone (@maddiestone) April 19, 2023
Kudos to Chrome on some super quick patching -- 3 days for the RCE, patched on Friday, and 6 days for this sbx escape. 👏🏽https://t.co/lqlLJXsTIT
Rappelons que le Threat Analysis Group de Google a pour principale mission de suivre les acteurs impliqués dans des opérations d’information, attaques soutenues par des gouvernements et abus à motivation financière. Il s’intéresse également aux activités de fournisseurs de logiciels espions commerciaux.
À noter que la mise à jour correctrice de Google Chrome est proposée pour Windows (112.0.5615.137/138) et macOS (112.0.5615.137), mais pas encore pour Linux.
Source : generation-nt.com
Windows 11 2022 : Microsoft confirme les ralentissement lors de la copie de gros fichiers
Windows 11 semble connaître des problèmes de performances lors de la copie de fichiers volumineux depuis la dernière mise à jour. Windows 11 semble connaître des problèmes de performances lors de la copie de fichiers volumineux depuis la dernière mise à jour....
Windows 11 : vous avez des problèmes d’imprimante ? C’est normal
Windows 11 : vous avez des problèmes d'imprimante ? C'est "normal"Des problèmes avec votre imprimante après la mise à jour vers Windows 11 version 2022 ? C'est « normal » et ce n'est pas la première fois… Microsoft est décidément malchanceux avec les imprimantes et sa...
Windows 10 et 11 : la dernière mise à jour installe Spotify sans votre consentement
Windows 10 et 11 : la dernière mise à jour installe Spotify sans votre consentementDe nombreux utilisateurs de Windows 10 et Windows 11 se affirment sur les réseaux sociaux que Microsoft a installé Spotify sur leur ordinateur sans leur consentement. Si c'est un acte...
Mettez vite à jour votre navigateur Chrome, une faille critique de sécurité a été découverte
Mettez vite à jour votre navigateur Chrome, une faille critique de sécurité a été découverteGoogle a déployé hier, en urgence, une mise à jour pour Chrome. Cette dernière, dont l'installation est plus que recommandée, vient combler une faille critique de sécurité...
