Chrome : une mise à jour corrige une faille déjà exploitée

Les informations disponibles à ce stade ne contiennent pas de détails techniques supplémentaires : nature exacte de la faille, niveau de gravité ou identité des auteurs des attaques. Elles ne précisent pas non plus l'ampleur des attaques. Ce type de détails est souvent retenu dans un premier temps, afin que le plus grand nombre d'utilisateurs installent le correctif avant que les attaquants n'en sachent davantage sur la faiblesse.

Que faire

Les utilisateurs de Chrome doivent s'assurer que leur navigateur est à jour. Chrome télécharge normalement les mises à jour en arrière-plan, mais la nouvelle version ne prend effet qu'après un redémarrage. Ceux qui laissent Chrome ouvert pendant des jours devraient donc le relancer et vérifier le numéro de version dans la section « À propos » des paramètres.

La consigne vaut aussi pour les administrateurs qui gèrent Chrome sur des postes professionnels : l'exploitation de la faille ayant été signalée, un déploiement rapide du correctif est recommandé. D'autres informations devraient suivre à mesure que Google et les chercheurs en sécurité publieront des précisions.