Les différents développeurs de logiciels gardez vos candidatures à jour pour nous apporter les dernières fonctionnalités, tout en corrigeant les failles de sécurité. L’importance de tout cela est particulièrement évidente dans les navigateurs comme Chrome, Firefox ou Edge, utilisés quotidiennement par des centaines de millions de personnes.
Une vulnérabilité liée à la sécurité peut avoir un impact négatif sur de nombreux utilisateurs si elle n’est pas corrigée dès que possible. Si nous nous concentrons sur les navigateurs, nous disons que Chrome est de loin le plus utilisé. Ainsi, Google doit être très attentif à tout cela. C’est précisément le cas qui nous concerne désormais et que nous allons vous signaler afin que vous puissiez mettre à jour le navigateur du géant de la recherche au plus vite.
Ce qu’on veut vraiment vous dire avec tout ça, c’est que dans ces moments Google juste patch cinquième vulnérabilité zero-day activement exploité lors d’attaques jusqu’à présent en 2023. Comme nous l’avons vu dans des situations similaires dans le passé, cela se fait grâce à une mise à jour de sécurité d’urgence que la société vient de publier.
À l’heure actuelle, nous pouvons affirmer que Google est pleinement conscient de l’existence d’un exploit pour la vulnérabilité nommée. CVE-2023-5217. En fait, il y a quelques heures à peine, l’entreprise elle-même l’a révélé dans un avis de sécurité qu’elle a déjà rendu public. Il est important que nous prenions en considération que cette vulnérabilité de sécurité soit corrigée dès Google Chrome 117.0.5938.132. De plus, il est actuellement distribué aux utilisateurs Windows, Mac et Linux, dans la version stable du logiciel.
Dans le même temps, il faut prendre en considération que, même si l’avis indique qu’il faudra probablement des jours avant que la version corrigée parvienne à tout le monde, elle est déjà disponible. Fondamentalement, cela signifie que, pour éviter des problèmes de sécurité sur nos équipements, nous devons mettre à jour Google Chrome dès que possible.
Comment mettre à jour Chrome et nous protéger de la vulnérabilité
En gros avec tout cela, ce que nous voulons vous dire, c’est qu’à partir de ce moment nous avons la possibilité d’accéder au menu Aide/Information de Google Chrome. Dans la plupart des cas, le navigateur lui-même se mettra automatiquement à jour pour corriger la cinquième vulnérabilité Zero Day de cette année.
Nous vous invitons à effectuer la mise à jour dès que possible, non seulement parce qu’il est important de maintenir notre logiciel à jour à tout moment, ce qui affecte Chrome. De plus, la vulnérabilité Zero Day à laquelle nous sommes actuellement confrontés a été classée comme étant de haute gravité. Il s’agit d’une faille de sécurité provoquée par une erreur de dépassement de tampon. Ceci est donné dans la bibliothèque d’encodage VP8 codecs vidéo open source, libvpx. Cela peut conduire à plusieurs situations inconfortables et dangereuses allant du simple blocage d’une application à l’exécution de code arbitraire sur notre PC.
Cette faille de sécurité est connue depuis lundi dernier. Cela signifie que Google n’a mis que quelques heures à publier la mise à jour correspondante pour le corriger. Cette vulnérabilité a déjà été exploitée installer un logiciel espionil s’agit d’un processus de mise à jour de Chrome que nous devrions effectuer le plus rapidement possible.