Mettez à Jour Votre Chrome Maintenant : Google Corrige une Faille Déjà Exploitée par des Hackers

Si vous utilisez le navigateur web Chrome, il est temps de le mettre à jour—tout de suite. Google vient de corriger une faille de sécurité sérieuse que des hackers exploitaient déjà avant l'arrivée du correctif.

Le problème a été trouvé dans une partie de Chrome appelée V8, le moteur qui exécute des fonctionnalités de sites web comme JavaScript et WebAssembly (le code qui rend les sites interactifs). Ce type d'attaque active, où des hackers exploitent un bug avant qu'il ne soit corrigé, est souvent appelé un "zero-day" (une faille que le créateur n'a eu "zéro jour" pour corriger avant qu'elle ne soit utilisée).

Google a confirmé l'attaque mais garde de nombreux détails secrets pour l'instant, afin que plus de personnes puissent installer le correctif d'abord. Voici les faits clés :

• La faille est officiellement nommée CVE-2026-85046 (un code utilisé pour suivre les bugs de sécurité).
• La mise à jour inclut 12 correctifs de sécurité au total—9 classés de haute sévérité et 2 de sévérité moyenne.
• Les versions sûres sont Chrome 152.0.7977.82 et .83 pour Windows et Mac, et 152.0.7977.82 pour Linux.
• Le bug a été signalé par le chercheur Salvatore Gulizia, qui a gagné une récompense de 1 000 $ (une "prime de bug", de l'argent payé pour trouver des failles).

Le bug est une erreur de "confusion de type", qui se produit lorsque le logiciel confond un type de données avec un autre—provoquant des plantages ou permettant aux hackers de s'infiltrer. Google n'a pas confirmé exactement ce que les attaquants pouvaient faire avec.

Pourquoi les utilisateurs de crypto devraient-ils s'en soucier ? Google n'a *pas* lié cette faille spécifique au vol de crypto. Mais les navigateurs sont une cible favorite pour voler de l'argent numérique. Ces derniers mois, des hackers ont utilisé de fausses extensions de navigateur et des logiciels malveillants déguisés pour vider secrètement des portefeuilles de cryptomonnaie (applications numériques qui contiennent vos pièces). Une victime a perdu plus de 14 000 $, et les chercheurs ont trouvé des dizaines de fausses extensions de portefeuille conçues pour voler des identifiants de connexion.

En résumé : Mettre à jour votre navigateur est l'une des façons les plus simples de vous protéger en ligne. Chrome se met généralement à jour automatiquement, mais vous pouvez le forcer en allant dans Paramètres → À propos de Chrome. Faites-le aujourd'hui.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://decrypt.co/377501/google-chrome-zero-day-exploited