Évitez d'utiliser Chrome sur Windows 10 avant qu'il ne soit corrigé

Google a annoncé une version stable 86.0.4240.183 du Navigateurs basés sur Chrome pour Windows, Mac et Linux.

Il comprend 10 correctifs, dont l'un fait référence à une vulnérabilité zero-day qui pourrait avoir déjà affecté les utilisateurs.

Selon le notes de version:

Google est au courant de rapports selon lesquels un exploit pour CVE-2020-16009 existe dans la nature.

Quel est l'impact sur le navigateur Chrome ?

Comme mentionné, l'un des correctifs fait référence à Implémentation inappropriée en V8, pour CVE-2020-16009. (V8 est un moteur Chrome gérant le code JavaScript.)

Cela survient quelques jours seulement après que l'un des responsables techniques de Google Project Zero a révélé un noyau Windows

bogue que les attaquants pourraient utiliser pour s'échapper du bac à sable.

Cette deuxième vulnérabilité a été testée sur les systèmes Windows 10, mais elle affecte vraisemblablement le système d'exploitation Windows 7 et versions ultérieures.

Plus de détails techniques sur les deux questions peuvent être trouvés dans les ressources mentionnées.

Comment les utilisateurs peuvent-ils éviter de telles vulnérabilités ?

Pour les utilisateurs réguliers, ces vulnérabilités peuvent être utilisées par des attaquants pour exécuter des codes malveillants dans le navigateur Chrome.

Google n'a pas développé les détails des problèmes mentionnés et n'a pas non plus proposé de solutions aux utilisateurs.

D'autre part, il est mentionné qu'un correctif pour les problèmes sera publié le 10 novembre.

Jusque-là, les utilisateurs doivent s'assurer que leurs navigateurs Chromium sont bien mis à jour.

Le navigateur peut être mis à jour en allant dans le menu, en appuyant sur Paramètres > À propos de Chrome.

Avez-vous remarqué un comportement inhabituel avec votre navigateur Chrome ces derniers temps? Partagez vos réflexions sur ce sujet avec nous en utilisant la section commentaires ci-dessous.