Corrigez deux échecs très graves et leur ont payé 73 000 $

Nous parlons d'une application extrêmement utilisée à la fois dans l'équipement de bureau et les appareils mobiles. De plus, des centaines de millions d'utilisateurs dans le monde utilisent Chrome à la fois dans des environnements personnels et plus professionnels. Par conséquent, le maintien de la sécurité de ce programme à tout moment est quelque chose de clé. Nous vous disons tout cela car à ces moments, le géant des recherches, Google, vient de lancer une mise à jour de sécurité urgente pour ce projet.

Et c'est que l'entreprise a lancé une mise à jour de sécurité urgente pour son navigateur, comme l'a confirmé la société dans une publication officielle dans ses sorties Google Chrome. Cette nouvelle version, identifiée comme 140.0.7339.127/128, traite de deux vulnérabilités à haut risque.

Échecs de sécurité sérieux détectés dans Chrome

Pour faire de vous une idée la plus proche de son importance, il aborde deux vulnérabilités importantes. L'un d'eux se concentre sur le Exécution du code distant Cela pourrait permettre aux attaquants de compromettre complètement les systèmes des utilisateurs affectés.

Nous nous référons à une mise à jour du canal chromé stable qui atteint la version 140.0.7339.127 / 128. Il vaut la peine de savoir qu'il est disponible pour Windows, Linux et MacOS. Eh bien, à ce stade, nous vous dirons que le problème le plus grave corrigé dans cette mise à jour est le soi-disant CVE-2025-10200. Il s'agit d'une vulnérabilité critique après la version dans le composant Navigator Serviceworker.

C'est le Échec de la sécurité Une gravité plus élevée et un coût au chercheur Looben Yang une récompense substantielle pour sa découverte, un total de 43 000 $. Ces types d'échecs se produisent lorsque les programmes continuent d'utiliser la mémoire après l'avoir libéré, permettant aux attaquants Exécuter du code malveillant à distance.

D'un autre côté, la deuxième vulnérabilité connue sous le nom de CVE-2025-10201 affecte le système de communication entre les processus Chrome Mojo. Il a reçu une classification à haute gravité et des chercheurs en sécurité, Sahan Fernando et un collaborateur anonyme, l'a découvert en obtenant une récompense combinée de 30 000 $. Il faut dire que Mojo facilite la communication sûre entre les différents processus chromés. Cela rend les vulnérabilités particulièrement inquiétantes pour l'architecture de sécurité du navigateur.

Ainsi, l'équipement de sécurité Chrome nous indique que la mise à jour sera progressivement mise en œuvre au cours des prochains jours pour garantir la stabilité entre la base d'utilisateurs.

Cette mise à jour Chrome améliore l'utilisation des cils

D'un autre côté, et à part le Mise à jour de la sécurité Que nous venons de mentionner, le géant des recherches fonctionne dans une autre fonction très intéressante pour la plupart. Ici, nous nous référons à une mise à jour qui nous parviendra sous peu et qui se réfère directement à l'utilisation des onglets que nous faisons dans Chrome dans ces moments.

Et il est sûr qu'à plusieurs reprises, vous vous êtes arrivé que vous avez fermé certains de ces cils par erreur, perdant tout le contenu, même sans s'en rendre compte. Cela peut également se produire si Chrome lui-même lui-même, pour une raison quelconque, ferme complètement ces éléments que nous avions en exécution. Eh bien, dans ces moments, Google travaille dans une fonction qui nous permettra récupérer tous ces cils ouverts automatiquement, sans rien faire.

Il s'agit d'une fonctionnalité qui sera intégrée nativement dans le programme pour le Cils automatiques perdu par erreur. C'est quelque chose qui est actuellement au milieu de la période de test et qui arrivera bientôt à Chrome sous la forme d'une nouvelle mise à jour. Il s'agit d'une autre des nombreuses mises à jour que Google nous envoie afin d'améliorer l'utilisation de ces éléments importants dans votre navigateur Web.