Sécurité : vérifiez que Chrome est bien à jour

Google a publié une mise à jour d’apparence mineure de Chrome vendredi en fin de journée. Numérotée 72.0.3626.121 (ouf), cette version n’était pas aussi innocente qu’on pouvait le croire. Le géant de la recherche a corrigé une faille de sécurité « zero-day », c’est-à-dire qui n’était pas connue au moment où Google l’a découverte, deux jours auparavant.

Tous les détails n’ont pas encore été publiés pour éviter les exploitations, mais on sait que cette faille a bien été utilisée par des acteurs malveillants. Elle concerne l’API FileReader qui permet à un site web d’accéder à des fichiers locaux stockés sur l’ordinateur ou l’appareil mobile utilisé. La faille de sécurité pourrait même permettre d’exécuter du code, mais on ne sait pas si c’était le cas. Quoi qu’il en soit, par sécurité, vérifiez dès maintenant que votre copie de Chrome est à jour.

Pour Chrome macOS, Windows et Linux, les mises à jour automatiques se chargent normalement de vous maintenir à la dernière version,... Lire la suite sur MacGeneration