Un actif activement exploité, une vulnérabilité zero-day très grave a été corrigée dans le bureau Google Chrome. La vulnérabilité a reçu l'identifiant CVE-2022-2856.
Détails sur CVE-2022-2856
Selon la description officielle, CVE-2022-2856 concerne une validation insuffisante d'entrées non fiables dans Intents. Le bug a été signalé par Ashley Shen et Christian Resell de Google Threat Analysis Group en juillet.
Aucun autre détail technique décrivant l'exploit n'a été publié. Google s'abstient généralement de partager les détails de la vulnérabilité jusqu'à ce que les utilisateurs appliquent le correctif. L'entreprise est consciente que des exploits pour la vulnérabilité existent dans la nature.
Ce n'est pas le seul problème de sécurité résolu dans la dernière mise à jour de Google Chrome. Dix autres failles ont été corrigées dans divers composants du navigateur.
"La chaîne Stable a été mise à jour pour 104.0.5112.101 pour Mac et Linux et 104.0.5112.102/101 pour Windows qui sera déployé dans les jours/semaines à venir. Le canal stable étendu a été mis à jour pour 104.0.5112.101 pour Mac et 104.0.5112.102 pour Windows, qui roulera au cours des jours / semaines à venir,"L'avis a dit.
Un autre jour zéro Chrome récemment corrigé est CVE-2022-1364, une vulnérabilité de confusion de type dans le moteur JavaScript V8 signalée par Clément Lecigne du groupe d'analyse des menaces de Google plus tôt cette année. La faille a également été classée comme étant de gravité élevée, avec Google étant au courant d'un exploit existant dans la nature.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: