Google propose Chrome 150 en version stable en téléchargement et cette version se veut colossale en terme de sécurité, puisqu’elle vient chez le boucher 433 défauts. 20 d’entre eux sont critiques.
De nombreuses failles de sécurité comblées avec Chrome 150
C’est Google qui a repéré les 20 failles de sécurité critiques connectées à Chrome 150. La plupart de ces vulnérabilités sont des vulnérabilités d’utilisation après libération présentes dans divers composants, comme la bibliothèque graphique Dawn. Certaines vulnérabilités peuvent être exploitées en raison d’une validation insuffisante des données d’entrée (y compris les données fournies par l’utilisateur).
Google mentionne également 88 vulnérabilités de sécurité de haut niveau, 186 de niveau moyen et 139 de bas niveau. La catégorie la plus représentée est celle des implémentations inappropriées (88 cas), suivie par celle de la validation insuffisante des données d’entrée (86 cas) et celle des vulnérabilités de type « use-after-free » (82 cas).
Comment se fait-il que Google ait pu combler autant de failles de sécurité à la fois avec une mise à jour de Chrome ? L’entreprise ne dit rien publiquement, mais il y a fort à parier qu’elle a utilisé l’intelligence artificielle pour les retrouver. Après tout, des modèles comme Claude Mythos d’Anthropic sont très forts dans le domaine. Par exemple, Mozilla a corrigé 271 failles de sécurité avec Firefox 150, précisément grâce à Claude Mythos.
Chrome 150 est disponible en téléchargement dès maintenant sur le site de Google. Si vous disposez déjà du navigateur, vous pouvez cliquer sur les trois points en haut à droite et accéder à Aide > À propos de Chrome pour forcer le téléchargement de la mise à jour.
