Google diffuse une mise à jour corrective en urgence pour son navigateur Chrome afin de contrer une vulnérabilité critique activement ciblée par des pirates informatiques.
Référencée sous le code CVE, cette faille zero-day touche le moteur de rendu JavaScript de l’application et permet à des attaquants d’exécuter du code arbitraire sur les machines ciblées. La découverte de cette exploitation active sur le web a motivé la publication immédiate de correctifs pour toutes les versions de bureau.
La faille se manifeste par une mauvaise gestion de la mémoire au sein du composant V8, ce qui offre la possibilité à un site web malveillant de contourner les barrières de sécurité du navigateur. Les équipes de sécurité de Google ont repéré l’attaque en conditions réelles, confirmant que des individus malintentionnés utilisaient déjà cette faille avant la mise en ligne des correctifs. Aucun détail technique complet n’est partagé publiquement pour laisser le temps aux utilisateurs d’appliquer la mise à jour en toute sécurité.
Pour installer la dernière version de protection, ouvrez les options du navigateur, cliquez sur la section d’aide puis sur les informations de Google Chrome pour lancer la recherche et le téléchargement du correctif. Le redémarrage complet du logiciel finalise la mise en place de la rustine de sécurité sur votre poste de travail.
![[Valid RSS]](https://www.techcroute.com/wp-content/uploads/2023/02/valid-rss-rogers.png "Validate my RSS feed")
