Frabulleur
Well-known member
Une faille dans Chrome débusquée par une intelligence artificielle de Google.
Une intelligence artificielle développée par Google a découvert une vulnérabilité critique dans le navigateur Chrome. Cette brèche, située au cœur du moteur JavaScript V8, permet aux pirates d'exécuter du code à distance sur l'ordinateur d'une victime en utilisant un lien piégé.
La faille a été identifiée par Big Sleep, une intelligence artificielle spécialement conçue pour détecter des vulnérabilités dans les logiciels de Google. Cette dernière a déjà repéré 20 failles de sécurité majeures.
Selon Google, la faille se situe dans le moteur V8 du navigateur, qui permet l'exécution du code JavaScript des sites web. C'est une vulnérabilité qui touche déjà le moteur V8 depuis peu, notamment en octobre dernier.
La brèche provient d'une mauvaise implémentation de la fonctionnalité de gestion de la mémoire dans le moteur. En clair, cette partie du code ne gère pas correctement certaines opérations mémoire, permettant ainsi à un attaquant d'exécuter du code à distance sur l'ordinateur d'une victime.
Pour orchestrer cette cyberattaque, il suffit de visiter un site web malveillant conçu par des hackers pour que les pirates puissent exécuter le code malveillant. L'attaque ne nécessite aucune autre action de la part de l'utilisateur, ce qui en fait une vulnérabilité critique.
Alertée par Big Sleep, Google a déployé un correctif d'urgence pour corriger la faille dans Chrome. Cette mise à jour a été distribuée le 21 octobre 2025 et met fin aux attaques potentielles contre les utilisateurs de Chrome.
Il est essentiel que tous les utilisateurs de Chrome, ainsi que ceux des autres navigateurs basés sur Chromium, installent les correctifs dès qu'ils sont disponibles pour éviter toute faille à l'avenir.
Une intelligence artificielle développée par Google a découvert une vulnérabilité critique dans le navigateur Chrome. Cette brèche, située au cœur du moteur JavaScript V8, permet aux pirates d'exécuter du code à distance sur l'ordinateur d'une victime en utilisant un lien piégé.
La faille a été identifiée par Big Sleep, une intelligence artificielle spécialement conçue pour détecter des vulnérabilités dans les logiciels de Google. Cette dernière a déjà repéré 20 failles de sécurité majeures.
Selon Google, la faille se situe dans le moteur V8 du navigateur, qui permet l'exécution du code JavaScript des sites web. C'est une vulnérabilité qui touche déjà le moteur V8 depuis peu, notamment en octobre dernier.
La brèche provient d'une mauvaise implémentation de la fonctionnalité de gestion de la mémoire dans le moteur. En clair, cette partie du code ne gère pas correctement certaines opérations mémoire, permettant ainsi à un attaquant d'exécuter du code à distance sur l'ordinateur d'une victime.
Pour orchestrer cette cyberattaque, il suffit de visiter un site web malveillant conçu par des hackers pour que les pirates puissent exécuter le code malveillant. L'attaque ne nécessite aucune autre action de la part de l'utilisateur, ce qui en fait une vulnérabilité critique.
Alertée par Big Sleep, Google a déployé un correctif d'urgence pour corriger la faille dans Chrome. Cette mise à jour a été distribuée le 21 octobre 2025 et met fin aux attaques potentielles contre les utilisateurs de Chrome.
Il est essentiel que tous les utilisateurs de Chrome, ainsi que ceux des autres navigateurs basés sur Chromium, installent les correctifs dès qu'ils sont disponibles pour éviter toute faille à l'avenir.