La dernière version de Firefox corrige 167 failles de sécurité, dont la plupart sont considérées comme très graves, tandis que la dernière version de Chrome corrige 52 failles, dont quatre sont jugées critiques.
Les points clés à retenir sur les failles de sécurité de Firefox et de Chrome
Les failles de sécurité ne cessant d’affecter les logiciels que nous utilisons, il est temps, une fois de plus, de mettre à jour les navigateurs Firefox et Chrome afin de vous protéger contre les dernières attaques.
Cette semaine, Mozilla a mis à jour Firefox vers la version 159, non seulement pour Windows, mais aussi pour Android, macOS et Linux. La dernière version inclut des correctifs pour 167 failles de sécurité. Parmi celles-ci, 108 sont classées comme présentant un niveau de gravité élevé, tandis que les autres sont considérées comme modérées ou faibles.
Près d’une centaine d’entre elles sont définies comme des vulnérabilités de type « use-after-free » (UAF), c’est-à-dire des failles de gestion de la mémoire qu’un pirate pourrait exploiter pour faire planter le navigateur ou déclencher un code malveillant.
Plusieurs de ces failles concernent également le bac à sable (Sandbox) de Firefox, ce qui signifie que des pirates pourraient contourner la zone protégée du bac à sable du navigateur pour exécuter du code malveillant.
Compte tenu de la gravité de ces failles de sécurité, il est recommandé de mettre à jour Firefox dès que possible.
Au-delà des correctifs de sécurité, Firefox 159 ajoute quelques nouvelles fonctionnalités pratiques.
Avec Firefox pour Mac, le partage d’une page dans le navigateur affiche désormais le sélecteur de partage intégré à macOS. Vous pouvez y voir un aperçu de la page que vous souhaitez partager, ainsi que vos contacts récents et des applications spécifiques telles qu’AirDrop et Messages.
Ensuite, vous pouvez désormais accéder à l’outil de gestion des mots de passe de Firefox depuis la barre latérale. Cela vous permet de consulter plus facilement tous les mots de passe de sites web que vous avez enregistrés dans le navigateur.
Et la nouvelle fonctionnalité sans doute la plus utile : la « Fenêtre intelligente » de Firefox, alimentée par l’IA, peut désormais surveiller des pages Web spécifiques à la recherche de modifications et vous envoyer une notification lorsque la page est mise à jour.
Passons maintenant à Chrome, avec la version 56.0.8078.73/.74 pour Windows et Mac, et la version 156.0.8078.73 pour Linux. Ici, la dernière mise à jour corrige 52 failles de sécurité. Parmi celles-ci, quatre sont classées comme critiques, tandis que 46 sont classées comme élevées.
Les quatre failles graves sont liées à un problème de corruption de mémoire. Mais, à l’instar de certaines failles de Firefox, elles concernent également le bac à sable du navigateur. Dans ce cas, un pirate exploitant l’une de ces vulnérabilités pourrait contourner la zone protégée du bac à sable de Chrome pour exécuter du code malveillant.
De même que dans Firefox, plusieurs de ces failles sont liées à des problèmes de « use-after-free » (UAF) qui permettraient à un pirate d’exploiter des failles de gestion de la mémoire pour provoquer le plantage du navigateur ou installer du code malveillant.
Au-delà de ces nombreux bogues, Firefox et Chrome ont également en commun de s’appuyer de plus en plus sur l’IA pour détecter et résoudre les failles de sécurité. Dans son avis, Mozilla a rendu hommage à Amy Burnett, chercheuse et analyste en sécurité chez OpenAI, pour avoir mis au jour bon nombre de ces bogues.
Dans son article de blog, Google a attribué la découverte de plusieurs failles à Claude d’Anthropic et quelques-unes à OpenAI.
Le ZDNET Morning le brief de l'actu tech pour les pros tous les matins à 9h00. Transformation numérique, IA, matériel, logiciels,… ne passez pas à côté de ce qui fait la Une du secteur.
Selon une étude du Crédoc, 39% des TPE et PME ont été victime d’un incident cyber dans les douze derniers mois. Une conférence était organisée au ministère de l’Économie pour phosphorer sur les solutions à déployer.
Binance a subi ce qui pourrait être l’un des plus gros piratages de l’histoire des cryptos : la plateforme évalue l’impact à environ 6,3 milliards de dollars, dont 3 milliards gelés.
Les lunettes connectées menacent la vie privée en facilitant les enregistrements à l’insu des personnes. Les associations européennes de consommateurs réclament un encadrement renforcé, en conformité avec le RGPD.
L'agent IA s'est bien débrouillé pour certaines tâches, mais a également connu quelques ratés. Les antécédents de la société peuvent toutefois donner des raisons de ne pas s'arrêter à ces premiers faux pas.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Grâce à la nouvelle norme WebAI, le navigateur va commencer à intégrer localement des modèles d'intelligence artificielle. L’activation de ce service est très simple.
Voici trois nouvelles fonctionnalités d'IA très sympas qu'iOS 27 apporte à Safari, ainsi que la manière dont je les utilise. Elles sont également disponibles sur macOS 27 et iPadOS 27.
Ces tags de localisation renferment une batterie au lithium à l'intérieur d'une fine couche de plastique qui se déforme à chaque fois que l'on s'assoit dessus. Est-ce que j’ai réussi à en faire prendre feu l’un d’eux?
Outre Opera, voici trois autres navigateurs à recommander, qui répondent chacun à des exigences spécifiques en matière de productivité et de sécurité.
