Alertes de sécurité : multiples vulnérabilités critiques dans Google Chrome

Le CERT-FR a publié un avis d’urgence concernant plusieurs vulnérabilités affectant Google Chrome, dont l’exploitation pourrait compromettre la sécurité des systèmes. Ces failles, non détaillées par l’éditeur, concernent les versions antérieures aux numéros 152.0.7977.64 (Linux et Windows) et 152.0.7977.65 (Mac).

Risques et impacts potentiels

Bien que le niveau de criticité ne soit pas précisé par Google, ces vulnérabilités permettent à un attaquant de provoquer des problèmes de sécurité non spécifiés. Leur exploitation pourrait entraîner des compromissions de données, des intrusions dans les systèmes ou des perturbations de service.

Mesures correctives à appliquer

Pour se prémunir contre ces risques, il est impératif de :

• Mettre à jour Google Chrome vers la dernière version disponible, en priorité pour les environnements professionnels et critiques ;
• Vérifier l’absence de versions vulnérables dans les parcs informatiques, notamment pour les postes exposés à des risques accrus (postes clients, serveurs web, etc.) ;
• Appliquer les correctifs dès leur publication, en suivant les recommandations du bulletin de sécurité de l’éditeur.

Recommandations complémentaires

Les organisations sont invitées à :

• Renforcer la surveillance des flux réseau et des activités suspectes ;
• Sensibiliser les utilisateurs aux risques liés aux navigateurs non mis à jour ;
• Intégrer ces mises à jour dans les procédures de gestion des correctifs (patch management).

Source : ANSSI / CERT-FR — Alertes & avis