En raison d’une faille de sécurité, Google Chrome et Microsoft Edge pourraient tous deux devenir la cible de cyberattaques. Nous allons au cœur de ce qui s’est exactement passé et comment vous pouvez le mieux vous protéger.
Que s’est-il passé ?
Dans un article du 24 septembre 2021, les développeurs de Chrome de Google Project Zero ont signalé une vulnérabilité de sécurité (CVE-2021-37973 « élevé ») et d’éventuelles attaques qui en découlaient. Les vulnérabilités se trouvent dans l’interface de programmation d’applications (API) Portals. Puisque celui-ci appartient à Chromium – la variante open source du navigateur – les navigateurs basés sur cette variante d’autres fabricants sont également concernés : par exemple, Microsoft Edge, le navigateur web du fabricant Windows Microsoft.
Quels sont les dangers pour mon entreprise ?
La vulnérabilité peut être utilisée à distance par les attaquants pour accéder à des informations, extraire un code de programme arbitraire, effectuer des attaques par déni de service et installer des logiciels malveillants. Il met également en garde contre d’autres attaques non spécifiées. Aucun privilège spécifique n’est requis pour que les attaquants exploitent la vulnérabilité. Cela ne nécessite que l’interaction des utilisateurs, par exemple le clic sur un lien.
Selon l’Office fédéral allemand de la sécurité de l’information (BSI), Google a déjà fermé plusieurs vulnérabilités dans Chrome.
Ce que vous pouvez faire – Persée recommande :
