Google comble 22 vulnérabilités critiques dans Chrome 148 : quelles nouveautés pour votre sécurité ?

Google vient de sortir une mise à jour majeure pour son navigateur Chrome. La version 148 colmate pas moins de 151 failles de sécurité, dont 22 sont critiques. Cette salve impose une réaction rapide pour tous ceux qui tiennent à leur tranquillité numérique.

Si aucun exploit n’a été détecté dans la nature, s’abstenir de mettre à jour, c’est franchement jouer avec le feu. Mieux vaut ne pas laisser passer cette occasion, surtout quand la porte est grande ouverte aux failles type « use-after-free » qui restent encore trop nombreuses.

Les versions concernent Windows, macOS et Linux, sans oublier Android et iOS, signe que Google étend la sécurité à tous ses utilisateurs en même temps.

Google Chrome 148 : un correctif massif pour 151 vulnérabilités en vidéo

Cette mise à jour, c’est du sérieux. Sur 151 vulnérabilités patchées, 22 sont considérées comme critiques. Ces failles peuvent potentiellement laisser la porte ouverte à des attaques sérieuses, capables de compromettre votre système ou de prendre le contrôle de votre navigateur.

La majorité des vulnérabilités renvoient à des problèmes de gestion mémoire, notamment du type « use-after-free ». Ce vieux classique continue de faire du mal, malgré les années d’expérience dans la sécurité.

Or, ce n’est pas un détail : 66 cas sur 151 concernent précisément cette faiblesse. C’est la raison pour laquelle cette mise à jour ne peut pas être prise à la légère.

Détails sur les versions et plateformes impactées

La nouvelle mouture 148.0.7778.216/217 est disponible sur Windows, tandis que macOS reçoit les versions 148.0.7778.2015/216. Linux est aussi de la partie avec la version 148.0.7778.215. Côté mobile, Android et iOS ne sont pas en reste.

En effet, Chrome pour Android passe à la version 148.0.7778.215, et Chrome sur iOS à la 149.0.7827.45. Cette uniformité dans le déploiement sécuritaire évite bien des casse-têtes pour les admins réseau.

L’ensemble du groupe stable étendu s’actualise aussi sur Windows et macOS, signe que Google veut une couverture maximale avant le déploiement de Chrome 149 prévu la semaine prochaine.

Srinivas Sista, dans son billet Chrome Releases, souligne que aucune de ces vulnérabilités n’a été exploitée à ce jour. Pas question pour autant de temporiser quand on jongle avec des failles critiques aussi vastes.

On voit bien que Google ne badine pas avec la sécurité. Sur les 151 failles, 134 ont été découvertes en interne, pendant que 17 proviennent de chercheurs externes récompensés à hauteur de 137 500 dollars. Un exemple classique de collaboration entre la communauté et un mastodonte du web.

Ce que cette mise à jour change pour votre sécurité

Plus qu’une simple « rustine », cette version 148 ferme plusieurs brèches qu’un hacker aguerri aurait pu utiliser pour injecter du code malveillant dans votre navigateur. Cela signifie moins de risques pendant votre surf, même si vous ouvrez un onglet trop vite ou vous baladez sur des sites moins recommandables.

La correction dans la bibliothèque Angle OpenGL est notable. 35 vulnérabilités corrigées dans ce composant, avec 4 d’entre elles classées critiques, c’est un point crucial pour les utilisateurs qui exploitent des applications graphiques ou des jeux en ligne.

Il n’y a pas de place pour l’à-peu-près dans la sécurité web. Cette mise à jour est une preuve que Google pousse à la rigueur, même quand c’est complexe à gérer à l’échelle de millions d’utilisateurs.

Anticiper Chrome 149 et la routine sécurité

La version 149 ne devrait pas traîner avec la sortie prévue bientôt. Si Chrome 148 resserre déjà pas mal les boulons, il faudra rester vigilant pour ne pas accumuler les retards de mises à jour.

Mettre à jour son navigateur, c’est banal mais absolument essentiel. Oublier, c’est inviter les galères, comme tout admin système un peu sérieux vous le dira. Pas question de se reposer sur ses lauriers, surtout dans un univers mouvant et visé par de plus en plus de cyberattaques.

Alors oui, on a les outils pour s’en sortir. Mais faut pas oublier que la sécurité informatique, c’est pas juste un patch et puis c’est fini. C’est un travail de longue haleine, où chaque détail compte.

Source: www.lemondeinformatique.fr