Google Chrome 110 arrive

Les utilisateurs de Google Chrome qui utilisent encore Windows 7 ou Windows 8 pourraient être vulnérables aux cyberattaques car ils ne pourront plus mettre à jour vers la dernière version du navigateur.

La dernière version de Google Chrome (Chromé 110) offre aux utilisateurs une protection contre plusieurs problèmes de cybersécurité connus, dont trois classés à haut risque - mais les utilisateurs qui le sont exécutant toujours Windows 7 ou Windows 8, vous ne pourrez pas installer la mise à jour car Chrome ne prend plus en charge les mises à jour sur ces versions de Les fenêtres.

Aussi: Les pirates informatiques de Google: au sein de l'équipe rouge de cybersécurité qui assure la sécurité de Google

"Chrome 109 est la dernière version de Chrome prenant en charge Windows 7, Windows 8/8.1, Windows Server 2012 et Windows Server 2012 R2. Chrome 110 est la première version de Chrome qui nécessite Windows 10 ou version ultérieure. Vous devrez vous assurer que votre appareil exécute Windows 10 ou une version ultérieure pour continuer à recevoir les futures versions de Chrome",

Google a déclaré dans un article de blog à la fin de l'année dernière.

Dans un e-mail adressé à ZDNET, un porte-parole de Google a confirmé que, pour les utilisateurs de Windows, Google Chrome 110 et les futures mises à jour ne seront pris en charge que sur Windows 10 et les mises à jour ultérieures, y compris Windows 11.

Les anciennes versions de Chrome fonctionneront toujours, mais elles ne recevront pas de mises à jour de sécurité. Les utilisateurs sont encouragés à passer à une version prise en charge de Windows pour recevoir les futures mises à jour.

La décision de cesser le support de Google Chrome pour Windows 7 et Windows 8 intervient après Microsoft a mis fin au support étendu des systèmes d'exploitation Windows en janvier -- après la fin du support initial en 2020. Mais les systèmes d'exploitation sont encore utilisés par des millions de personnes de personnes.

La mise à jour de Google Chrome 110 est déployée normalement pour les utilisateurs de Windows 10 et Windows 11, ainsi que pour les utilisateurs de Mac et Linux. Dans la plupart des cas, la mise à jour sera téléchargée automatiquement et sera mise en œuvre après le redémarrage du navigateur.

La nouvelle mise à jour corrige 15 failles de sécurité, dont trois classées à haut risque.

CVE-2023-0696 est une vulnérabilité dans V8, le moteur JavaScript développé par le projet Chromium pour Google Navigateurs Web Chrome et Chromium, qui pourraient rendre les systèmes vulnérables aux attaques à distance via un code HTML spécialement conçu page.

CVE-2023-0697 est une vulnérabilité du navigateur affectant le mode plein écran qui pourrait permettre à un attaquant distant d'usurper le contenu de l'interface utilisateur de sécurité via un page HTML spécialement conçue, mettant potentiellement l'utilisateur en danger s'il interagit avec la page dans la mesure où les attaquants pourraient utiliser la faille pour exécuter des tâches à distance. code.

Aussi: Le courrier électronique est notre meilleur outil de productivité. C'est pourquoi le phishing est si dangereux pour tout le monde

Pendant ce temps, CVE-2023-0698 est une vulnérabilité hors limites dans WebRTC, un projet open source qui fournit aux navigateurs une communication en temps réel via des interfaces de programmation d'applications. Une vulnérabilité hors limites lit les données après la fin ou avant le début du tampon prévu, permettant potentiellement aux attaquants de lire des informations sensibles à partir d'autres emplacements de mémoire ou de provoquer un accident.

Comme pour les protocoles habituels de Google concernant les correctifs de sécurité, les détails complets de certaines vulnérabilités ne sont pas rendus publics tant que la mise à jour n'a pas été publiée et que les utilisateurs ne sont pas protégés.

"L'accès aux détails des bogues et aux liens peut être restreint jusqu'à ce qu'une majorité d'utilisateurs soient mis à jour avec un correctif", a déclaré Google.

"Nous souhaitons également remercier tous les chercheurs en sécurité qui ont travaillé avec nous pendant le cycle de développement pour empêcher les bogues de sécurité d'atteindre le canal stable", a ajouté la société.

Il est recommandé aux utilisateurs d'installer Chrome 110.0.5481.77/.78 pour Windows et 110.0.5481.77 pour Mac et Linux, pour se protéger contre les cyberattaques et les problèmes de sécurité. Les utilisateurs de Windows qui exécutent toujours les systèmes d'exploitation Windows 7 et Windows 8, désormais non pris en charge, sont invités à effectuer une mise à niveau vers Windows 10 ou une version ultérieure.

PLUS SUR LA CYBERSÉCURITÉ

• Il est temps de mettre à jour: le navigateur Google Chrome corrige une faille de sécurité de haute gravité
• Vous utilisez le navigateur Chrome de Google? Cette nouvelle fonctionnalité vous aidera à corriger vos paramètres de sécurité
• Les pirates utilisent cette vieille astuce pour esquiver les protections de sécurité
• Microsoft Patch Tuesday corrige 11 vulnérabilités de sécurité critiques et six jours zéro activement exploités
• La mise à jour de sécurité Android corrige plus de 80 failles de sécurité, dont quatre critiques