Pour gérer vos consentements :

Google bouche les fuites de données du navigateur Chrome

La version stable du navigateur web Google Chrome 51 est maintenant disponible. Elle apporte plusieurs nouveautés, concerne la Credential Management API, qui permet aux sites d’interagir avec le service Google Smart Lock.

La charge induite par l’affichage des animations HTML5 issues de sites tiers a également été revue à la baisse. De quoi réduire l’impact d’éléments comme les vidéos, boutons de réseaux sociaux ou publicités. Voir à ce propos notre précédent article « Google Chrome remet le contenu HTML tiers à sa place ».

65 500 dollars versés

Google profite de cette sortie pour éliminer 42 failles de sécurité de son butineur. Aucune n’est critique. Aucun risque donc de voir un pirate exploiter l’une de ces vulnérabilités pour prendre le contrôle de la machine d’un internaute à distance.

Des fuites de données sont toutefois de la partie, ce qui suppose une mise à jour rapide du butineur, car le risque de se faire voler des données confidentielles sur la Toile est réel. Le passage à Chrome 51 devrait être réalisé dans la plupart des cas automatiquement par l’application elle-même.

La firme verse par moins de 65.500 dollars aux personnes ayant découvert ces failles, dont 30.000 dollars à Mariusz Mlynski (pour 4 failles) et 13.000 dollars à Rob Wu (pour 3 failles), les deux grands gagnants de cette édition.

À lire aussi :
Chromebooks : explosion des ventes attendues
Seconde mise à jour de sécurité pour Chrome 50
Google Chrome 50 corrige ses failles

Crédit photo : © Evan Lorne – Shutterstock

Recent Posts

APT44, bras armé cyber de la Russie

Mandiant a attribué un APT à Sandworm, considéré comme le principal groupe cybercriminel à la…

12 heures ago

Cybersécurité : HarfangLab et Filigran connectent EDR et CTI

Les deux startup proposent un connecteur entre la platefome OpenCTI de Filigran et l’EDR de…

14 heures ago

Le hacking autonome, capacité émergente de GPT-4 ?

Des chercheurs ont mis des agents LLM à l'épreuve dans la détection et l'exploitation de…

15 heures ago

Les applications de messagerie se mettent au chiffrement post-quantique

Dans la lignée de Signal, iMessage intègre une couche de chiffrement post-quantique.

18 heures ago

Infrastructures LAN : une photo du marché avant la fusion HPE-Juniper

Douze fournisseurs sont classés dans le dernier Magic Quadrant des infrastructures LAN.

2 jours ago

Sauvegarde et restauration : Commvault muscle son offre cloud avec Appranix

Commvault s'offre Appranix, éditeur d'une plateforme cloud de protection et de restauration des applications.

2 jours ago