Chrome corrige une faille zero-day activement exploitée dans le moteur V8 غوغل كروم يعالج ثغرة يوم الصفر في محرك V8 مستغلة فعليًا
Google a publié une mise à jour corrigeant 230 vulnérabilités dans Chrome, dont une faille zero-day déjà exploitée par des attaquants. Ce bug de type « out-of-bounds write » touche V8, le moteur JavaScript et WebAssembly du navigateur, et pourrait permettre l'exécution de code au sein du bac à sable de sécurité. Les entreprises utilisant Chrome sont invitées à appliquer rapidement la mise à jour pour limiter le risque de compromission via ce navigateur, largement déployé dans les environnements professionnels. أصدرت غوغل تحديثًا يعالج 230 ثغرة أمنية في متصفح كروم، من بينها ثغرة يوم الصفر مستغلة بالفعل من قبل المهاجمين. تتعلق هذه الثغرة، من نوع «الكتابة خارج الحدود»، بمحرك V8 الخاص بجافاسكريبت وويب أسيمبلي في المتصفح، ويمكن أن تتيح تنفيذ تعليمات برمجية داخل بيئة العزل الأمنية. يُنصح الشركات التي تستخدم متصفح كروم بتطبيق التحديث بسرعة للحد من مخاطر الاختراق عبر هذا المتصفح المستخدم على نطاق واسع في بيئات العمل.
- Produits concernésالمنتجات المعنية
- Google Chrome (moteur V8, JavaScript et WebAssembly) متصفح غوغل كروم (محرك V8، جافاسكريبت وويب أسيمبلي)
- Niveau de criticitéمستوى الخطورة
- Vulnérabilité de sévérité moyenne selon Google, mais activement exploitée dans la nature ثغرة متوسطة الخطورة بحسب غوغل، لكنها مستغلة فعليًا في الواقع
- Risque pour l'entrepriseالمخاطر على الشركة
- Exécution de code potentielle au sein du bac à sable du navigateur, pouvant conduire à une compromission des postes de travail utilisant Chrome إمكانية تنفيذ تعليمات برمجية داخل بيئة العزل الخاصة بالمتصفح، مما قد يؤدي إلى اختراق أجهزة العمل التي تستخدم كروم
- Action recommandéeالإجراء الموصى به
- Mettre à jour immédiatement Google Chrome vers la dernière version disponible sur tous les postes de l'entreprise تحديث متصفح غوغل كروم فورًا إلى أحدث إصدار متاح على جميع أجهزة الشركة
Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.