Chrome est victime de 5 nouvelles failles de s\u00e9curit\u00e9, mettent en garde les chercheurs de\u00a0Tencent Blade. Baptis\u00e9es Magellan 2.0, ces failles permettent th\u00e9oriquement \u00e0 un attaquant d'ex\u00e9cuter \u00e0 distance du code malveillant sur votre ordinateur. Heureusement, Google a d\u00e9j\u00e0 d\u00e9ploy\u00e9 un correctif.\u00a0<\/strong><\/p>\n
<\/p>\n
Les chercheurs de Tencent Blade viennent de r\u00e9v\u00e9ler la pr\u00e9sence de 5 failles de s\u00e9curit\u00e9 critiques au sein de Chrome<\/strong>. Les vuln\u00e9rabilit\u00e9s sont intitul\u00e9es Magellan 2.0, en r\u00e9f\u00e9rence \u00e0 une faille analogue d\u00e9couverte en fin 2018 par la m\u00eame \u00e9quipe d'experts. Heureusement, les chercheurs estiment que les failles n'ont pas encore \u00e9t\u00e9 exploit\u00e9es par des attaquants.<\/p>\n
En exploitant une de ces 5 br\u00e8ches, un pirate est en mesure d'ex\u00e9cuter du code \u00e0 distance, de s'emparer de vos donn\u00e9es ou de faire planter certains programmes de votre ordinateur. “Nous ne divulguerons aucun d\u00e9tail de la vuln\u00e9rabilit\u00e9”<\/em> pr\u00e9cise le rapport de Tencent Blade, soucieux de ne pas faciliter la t\u00e2che des hackers.<\/p>\n
Dans le d\u00e9tail, les failles se situent dans la biblioth\u00e8que SQLite<\/strong> du moteur de rendu Chromium. Tous les logiciels qui s'appuient sur SQLite sont donc vuln\u00e9rables mais les risques sont plus \u00e9lev\u00e9s pour Chrome en raison de la pr\u00e9sence d'un API particulier.<\/p>\n
Lire \u00e9galement :\u00a0Chrome, Safari et Edge sont truff\u00e9s de failles 0-Day et faciles \u00e0 pirater<\/strong><\/a><\/p>\n