Messages

Affichage des messages portant l'étiquette Mises à jour de sécurité

Chrome est victime d’une nouvelle faille zero day - une mise à jour urgente s'impose

Image
Le 13 septembre 2023,  Google vient de publier en urgence une mise à jour de sécurité pour son navigateur Web. Chrome est touché par une nouvelle faille zero day activement exploitée. Pour Chrome, c'est la quatrième depuis le début de l’année, et elle est activement exploitée par des hackers. Une faille découverte par Apple et l’Université de Toronto Cette nouvelle faille zero day, répertoriée sous le nom CVE-2023-4863, crée un problème dans le code lié à la gestion et à l’affichage des images au format WebP. Pour faire simple, cette faille permet de submerger la mémoire allouée à la gestion des images WebP dans l’optique de faire planter le navigateur, et éventuellement d’exécuter du code arbitraire dans celui-ci. Cette quatrième faille zero a été découverte par l’équipe de chercheurs en sécurité d’Apple (Apple’s Security Engineering & Architecture, aussi appelée SEAR), ainsi que par le Citizen Lab de la Munk School à l’Université de Toronto, au Canada. Pour l’heure, Google n...

Se maintenir à jour, c'est payant!

Image
L'installation en continu des mises à jour de sécurité présente de nombreux avantages. Voici quelques-uns des bénéfices et des avantages que les entreprises peuvent en tirer profit : Protection contre les vulnérabilités : Les mises à jour de sécurité corrigent les failles et les vulnérabilités découvertes dans les logiciels, systèmes d'exploitation et applications. En installant ces mises à jour, une entreprise peut réduire considérablement le risque d'exploitation de ces vulnérabilités par des attaquants malveillants. Réduction des risques : En maintenant à jour les systèmes et les logiciels, une entreprise réduit le risque de subir des attaques informatiques, des pertes de données, des violations de la confidentialité et d'autres incidents de sécurité coûteux. Conformité réglementaire : Dans de nombreuses industries, il existe des réglementations strictes en matière de sécurité des données et de protection de la vie privée. En maintenant à jour les systèmes, une ent...