Google a publié une mise à jour de sécurité d’urgence pour le navigateur Chrome pour Windows, Mac et Linux et exhorte tous les utilisateurs du navigateur à l’installer immédiatement.
La mise à jour vise à corriger le CVE-2024-4671 qui pourrait permettre l’accès à distance aux données et Google confirme dans les notes de mise à jour de Chrome qu’il est activement exploité et représente donc une menace pour votre sécurité en ligne.
Sur le blog des versions Chrome, Google indique : « Le canal Stable a été mis à jour vers 124.0.6367.201/.202 pour Mac et Windows et 124.0.6367.201 pour Linux, qui sera déployé dans les jours/semaines à venir. » La société confirme également qu’elle est « consciente qu’un exploit pour CVE-2024-4671 existe dans la nature ».
Pour vérifier si vous êtes à jour, accédez à À propos de Chrome dans le menu Paramètres. S’il est indiqué “Chrome est à jour – Version 124.0.6367.202”, tout va bien. Sinon, vous devez autoriser Chrome à télécharger la mise à jour, vous devrez alors relancer le navigateur pour vous assurer que vous êtes protégé.
Manas Chowdhury, vice-président de la société de sécurité cloud AccuKnox, prévient que le nouveau bug pourrait permettre aux pirates d’exploiter une mémoire mal gérée pour prendre le contrôle d’un appareil concerné. “Ces vulnérabilités peuvent provoquer des pannes du système et des données corrompues, voire, dans le pire des cas, permettre à des attaquants de prendre un accès non autorisé et de prendre le contrôle du système d’une victime si elles sont intelligemment exploitées”, explique Chowdhury. « Google a confirmé qu’un exploit existe dans la nature, ce qui en fait un problème beaucoup plus grave. Une action immédiate est nécessaire pour corriger votre système.
Crédit image : PixieMe / Shutterstock
