Google a publié Chrome 108.0.5359.94/.95 pour les utilisateurs de Windows, Mac et Linux afin de corriger une seule faille de sécurité de haute sévérité. Il s’agit de la neuvième Zero-day de Chrome exploitée dans la nature qui a été corrigée depuis le début de l’année.
Cette mise à jour a été immédiatement déployée sur nos systèmes lorsque BleepingComputer a vérifié la présence de nouvelles mises à jour dans le menu Chrome > Aide > À propos de Google Chrome.
La vulnérabilité zero day est due à une faiblesse de type confusion de haute sévérité dans le moteur JavaScript Chrome V8, signalée par Clément Lecigne du groupe d’analyse des menaces de Google.
«L’accès aux détails des bogues et aux liens peut être restreint jusqu’à ce qu’une majorité d’utilisateurs bénéficient d’un correctif», a ajouté Google.
Les utilisateurs de Google Chrome auront ainsi le temps de mettre à jour leur navigateur et d’empêcher les tentatives d’exploitation jusqu’à ce que d’autres informations soient publiées, ce qui permettra à d’autres attaquants de mettre au point leurs propres moyens d’exploitation.
Avec cette mise à jour d’urgence, Google s’attaque au neuvième zero day de Chrome exploité dans la nature par des attaquants depuis le début de l’année 2022.
