Ce navigateur très utilisé présente une vulnérabilité critique, soyez vigilant et mettez les jour à jour si l’option automatique est désactivée

Alertes de sécurité pour Google Chrome du 11/09/24.

Le CERT-FR a publié un avis de sécurité sous la référence CERTFR-2024-AVI-0766, alertant sur plusieurs vulnérabilités critiques identifiées dans le navigateur Google Chrome. L’alerte est basée sur un bulletin de sécurité émis par Google le 10 septembre 2024.

Lire aussi :

• N’utilisez plus ce navigateur ! Grosses vulnérabilités détectées le 09 septembre
• Attention n’utilisez plus Microsoft Edge sans avoir fait cette mise à jour : Vulnérabilité critique découverte le 26/08

Nature des vulnérabilités sur Chrome du 11/09/24

Bien que les détails spécifiques des risques ne soient pas entièrement divulgués par l’éditeur, il est clair que ces vulnérabilités pourraient permettre à des attaquants d’exploiter des failles significatives dans les versions obsolètes du navigateur.

Versions affectées

Les versions de Google Chrome touchées par ces vulnérabilités sont :

• Pour Linux : versions antérieures à 128.0.6613.137
• Pour Windows et Mac : versions antérieures à 128.0.6613.137/.138

Il est crucial que les utilisateurs de ces systèmes mettent à jour leur navigateur sans délai pour se protéger contre d’éventuelles exploitations.

Solutions proposées

Google a déjà publié des correctifs pour ces vulnérabilités. Les utilisateurs sont invités à consulter le bulletin de sécurité pour télécharger les mises à jour nécessaires :

• Bulletin de sécurité Google Chrome du 10 septembre 2024

Références CVE

Les vulnérabilités sont enregistrées sous les références CVE suivantes, fournissant des détails techniques supplémentaires pour les professionnels de la sécurité :

• CVE-2024-8636
• CVE-2024-8637
• CVE-2024-8638
• CVE-2024-8639

La publication de cet avis par le CERT-FR souligne l’importance de maintenir à jour les applications et les systèmes pour se défendre contre les menaces potentielles. Les utilisateurs et les administrateurs système doivent appliquer immédiatement les mises à jour fournies par Google pour garantir la sécurité de leurs environnements informatiques.