Chrome
Sécurité de Chrome : zero-days, mises à jour du navigateur et rapports d’exploitation. Comparez les avis individuels et suivez notre couverture.
Dernier article:
Articles trouvés 16
-
Chrome 156 corrige 353 failles de sécurité, dont six bogues critiques liés à la sécurité de la mémoire
Chrome 156 corrige 353 failles sur desktop, dont six critiques mémoire dans CSS, Accessibility, Skia et WebRTC, exécution potentielle via page HTML.
-
Chrome ajoute des alertes sur les commandes ClickFix pour les utilisateurs de la Protection renforcée
Selon Google, Chrome avertit les utilisateurs de la Protection renforcée qui copient une commande ClickFix suspecte via Safe Browsing.
-
Langflow : une injection de commande fait l'objet de tentatives d'exploitation, la version 1.9.0 corrige une RCE
Selon Previdian, des attaquants tentent d'exploiter une injection de commande Langflow via MCP Stdio. La 1.9.0 corrige la faille RCE authentifiée.
-
Chrome 155 corrige 247 failles de sécurité, dont des vulnérabilités critiques permettant de sortir du bac à sable
Mise à jour Chrome pour Windows, macOS et Linux corrige 247 failles, dont quatre critiques permettant une exécution de code hors du bac à sable.
-
Un bloqueur de publicités populaire pour Chrome accusé de collecter secrètement des données de navigation et des conversations avec des IA
Poper Blocker, bloqueur Chrome à 2M d'utilisateurs, accusé de collecter historique, captures et conversations ChatGPT, Claude et Gemini.
-
WeaselBiscuit transforme les imports npm en canal de vol de données des extensions Chrome
13 packages npm diffusent WeaselBiscuit, voleur ciblant les extensions Chrome via loader.js, Npoint et C2, avec keylogging sous Windows.
-
Des hackers liés à la Chine combinent des zero-days de Chrome et Windows pour s’introduire dans des ONG
UTA0560 et APT31 ont exploité trois zero-days Chrome et Windows via spear-phishing pour infiltrer des ONG avec GRIMWEDGE.
-
Le kit d’exploitation BlueMoon offre à quatre groupes d’espionnage une chaîne d’attaque commune, de Chrome à Windows
BlueMoon enchaîne deux failles Chrome/V8 et une élévation Windows, utilisé par quatre groupes d'espionnage dont APT31 dès août 2026.
-
Fortinet corrige des failles critiques d’authentification dans FortiMonitorOnSight et l’extension Chrome
Fortinet corrige 10 failles dont 2 critiques : contournement auth FortiMonitorOnSight via JWT et relais trafic via l'extension Chrome. Mettez à jour.
-
Le zero-day de Chrome V8 exploité lors d’attaques en cours : mettez à jour vers la version 153 dès maintenant
Google corrige le zero-day CVE-2026-87491 de Chrome V8 exploité en attaques. Mettez à jour vers Chrome 153.0.8010.36/37 et redémarrez.
-
PEEP transforme Chrome et Edge en portes dérobées persistantes après une compromission de l’hôte
PEEP détourne Chrome et Edge via l’extension Smart Bookmarks pour voler cookies, identifiants et exécuter des commandes à distance persistantes.
-
Chrome corrige le sixième zero-day de 2026 : attaques en cours contre le moteur V8
Google corrige CVE-2026-85046, 6e zero-day Chrome 2026 exploitée dans V8. Mise à jour urgente vers 152.0.7977.82 pour bloquer exécution code.
Comment les articles sont sélectionnés
Les articles sont sélectionnés selon les noms explicites des entités ou les alias vérifiés dans leurs titres originaux, sur les 365 derniers jours. Il s’agit d’une chronologie de notre couverture, pas d’un historique complet des incidents. Des sujets distincts ne signifient pas une campagne d’attaque commune. Consultez chaque article pour ses sources, versions concernées et incertitudes.