[ad_1]\n<\/p>\n
Google a corrig\u00e9 une faille critique dans Chrome permettant \u00e0 des pirates de prendre le contr\u00f4le des comptes utilisateurs. Les experts recommandent de mettre le navigateur \u00e0 jour imm\u00e9diatement afin de se prot\u00e9ger contre d\u2019\u00e9ventuelles attaques exploitant cette vuln\u00e9rabilit\u00e9.<\/p>\n
La prudence s\u2019impose aux utilisateurs de Google Chrome<\/em><\/a>. Un correctif d\u2019urgence vient d\u2019\u00eatre d\u00e9ploy\u00e9 pour combler une vuln\u00e9rabilit\u00e9 jug\u00e9e hautement pr\u00e9occupante. La faille, identifi\u00e9e sous la r\u00e9f\u00e9rence CVE-2025-4664<\/strong>, avait d\u00e9j\u00e0 \u00e9t\u00e9 rep\u00e9r\u00e9e par les hackers, qui l\u2019ont exploit\u00e9e pour prendre le contr\u00f4le de comptes et acc\u00e9der \u00e0 des donn\u00e9es confidentielles. C\u2019est un chercheur en s\u00e9curit\u00e9 de Solidlab<\/em>, Vsevolod Kokorin<\/em>, qui a mis au jour cette faiblesse : il s\u2019agit d\u2019un probl\u00e8me \u00ab d\u2019application insuffisante des politiques \u00bb au sein du composant Loader du navigateur. Concr\u00e8tement, cela permettait \u00e0 un attaquant distant de r\u00e9cup\u00e9rer des informations sensibles via des sites malveillants.<\/p>\n Les cons\u00e9quences peuvent \u00eatre graves. Selon l\u2019analyse de BleepingComputer<\/em>, l\u2019exploitation de la faille donnait acc\u00e8s \u00e0 certains param\u00e8tres sensibles transmis lors de navigations ou d\u2019authentifications \u2013 \u00e0 l\u2019image du protocole OAuth<\/strong>, souvent utilis\u00e9 lors de connexions s\u00e9curis\u00e9es. En interceptant ces donn\u00e9es, un cybercriminel \u00e9tait en mesure de proc\u00e9der \u00e0 une prise de contr\u00f4le totale d\u2019un compte utilisateur.<\/p>\n Google<\/em> a reconnu que la vuln\u00e9rabilit\u00e9 avait d\u00e9j\u00e0 \u00e9t\u00e9 cibl\u00e9e par des attaques r\u00e9elles, pr\u00e9cisant que le correctif serait progressivement diffus\u00e9 aupr\u00e8s de tous les utilisateurs dans les jours \u00e0 venir. Un rappel s\u2019impose ici : m\u00eame si la firme proc\u00e8de r\u00e9guli\u00e8rement \u00e0 des mises \u00e0 jour, la responsabilit\u00e9 finale incombe \u00e0 chacun d\u2019appliquer sans tarder les correctifs propos\u00e9s.<\/p>\n Pour se pr\u00e9munir contre ce type d\u2019attaque, il existe plusieurs r\u00e9flexes simples mais essentiels\u202f:<\/p>\n Petite pr\u00e9cision utile : sur Chrome<\/em><\/a>, un code couleur (vert, orange, rouge) signale la fra\u00eecheur des mises \u00e0 jour disponibles pr\u00e8s de votre photo de profil. Pour forcer l\u2019installation imm\u00e9diate, rendez-vous dans les r\u00e9glages via le menu trois points.<\/p>\n Face \u00e0 la multiplication des failles d\u00e9couvertes ces derniers mois sur diff\u00e9rents services majeurs \u2013 on pense notamment aux attaques touchant Coinbase<\/a><\/em>, M&S<\/em> ou encore la plateforme Steam<\/em> \u2013, rester vigilant demeure imp\u00e9ratif. \u00c0 chaque nouvelle alerte, c\u2019est tout l\u2019\u00e9cosyst\u00e8me num\u00e9rique qui rappelle combien l\u2019entretien r\u00e9gulier des outils num\u00e9riques est d\u00e9terminant pour prot\u00e9ger ses donn\u00e9es et ses comptes personnels. Une routine simple qui peut faire toute la diff\u00e9rence.<\/p>\n<\/div>\n[ad_2]\n [ad_1] Google a corrig\u00e9 une faille critique dans Chrome permettant \u00e0 des pirates de prendre le contr\u00f4le des comptes utilisateurs. Les experts recommandent de mettre le navigateur \u00e0 jour imm\u00e9diatement afin de se prot\u00e9ger contre d\u2019\u00e9ventuelles attaques exploitant cette vuln\u00e9rabilit\u00e9. Tl;dr Mise \u00e0 jour urgente de Chrome corrige faille critique. Vuln\u00e9rabilit\u00e9 exploit\u00e9e pour voler des …<\/p>\n","protected":false},"author":1,"featured_media":97315,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_seopress_robots_primary_cat":"0","_seopress_titles_title":"","_seopress_titles_desc":"","_seopress_robots_index":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[16,335,19,349,239],"tags":[],"class_list":["post-99632","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-high-tech","category-tie-games","category-mode","category-tech-net","category-web"],"jetpack_featured_media_url":"https:\/\/tunimedia.tn\/fr\/wp-content\/uploads\/2025\/04\/Chrome.jpg","jetpack_sharing_enabled":true,"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/posts\/99632","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/comments?post=99632"}],"version-history":[{"count":0,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/posts\/99632\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/media\/97315"}],"wp:attachment":[{"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/media?parent=99632"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/categories?post=99632"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tunimedia.tn\/fr\/wp-json\/wp\/v2\/tags?post=99632"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Un risque bien r\u00e9el pour vos comptes en ligne<\/h2>\n
Mises \u00e0 jour et vigilance face aux extensions malveillantes<\/h2>\n
\n
L\u2019enjeu permanent de la s\u00e9curit\u00e9 num\u00e9rique<\/h2>\n
Source link <\/a><\/p>\n","protected":false},"excerpt":{"rendered":"