Google corrige une faille zero-day exploitée dans Chrome

Niveau A · Corriger aujourd'hui – Avant la fin de la journée

Qui est exposé : Utilisateurs de Chrome sous Windows, macOS et Linux

Niveau A, parce que : Infrastructure de base ou outil répandu ET activement exploitée

Portée

Attaque

Dégâts

Correctif

Outil répandu · Activement exploitée

Que faire

Mettre à jour Chrome vers la dernière version corrigée sur chaque poste.

L’essentiel

Google publie une mise à jour de sécurité pour Chrome qui corrige neuf vulnérabilités.
Parmi elles figure une faille zero-day déjà exploitée dans des attaques.
Le correctif est disponible sur Windows, macOS et Linux.

Pourquoi c’est important

Une faille activement exploitée dans un navigateur très répandu rend la mise à jour immédiate indispensable, y compris sur les postes de développement.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Navigateur Chrome, utilisé quotidiennement par les développeurs et les équipes informatiques.
Non	Infrastructure de base	Chrome est un produit d'un seul éditeur, pas un logiciel d'infrastructure de base comme OpenSSH.
Oui	Outil répandu	Chrome est l'un des navigateurs les plus utilisés au monde.
Oui	Activement exploitée	Clubic : la faille zero-day est déjà exploitée dans des attaques.
Non	Exploit public	Clubic ne mentionne aucun code d'exploitation ni preuve de concept publié.
Non	À distance, sans identifiants	Clubic ne précise pas le vecteur d'attaque ni l'absence d'authentification requise.
Non	Compromission totale	Clubic ne précise pas si la faille permet l'exécution de code ou une prise de contrôle.
Non	Secrets exposés	Clubic ne mentionne aucun vol ni aucune fuite de données ou d'identifiants.
Non	Chaîne d'approvisionnement	Clubic ne mentionne aucune compromission de canal de distribution ou de mise à jour.
Non	Pas encore de correctif	Clubic : Google a publié une mise à jour de sécurité corrigeant la faille.

Chronologie

10 nov.
Google publie une mise à jour de sécurité corrigeant neuf vulnérabilités dans Chrome
10 nov. · 9:06
Feed Clubic (Cybersécurité)
Google corrige en urgence une faille zero-day dans Chrome, déjà exploitée par des pirates

Source

Google corrige en urgence une faille zero-day dans Chrome, déjà exploitée par des pirates ↗ Feed Clubic (Cybersécurité) · il y a 43 min

Repéré le il y a 43 min · 1 source · Page complète de l’article · Comment les niveaux sont attribués