Tag
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Google a publié Chrome 153, qui corrige 230 failles dont une zero-day du moteur V8 déjà exploitée. La mise à jour ne s'applique qu'au redémarrage du navigateur.
Kelvyn3 min de lecture
Le malware PEEP contourne les vérifications du Web Store pour transformer Chrome et Edge en porte dérobée, une fois qu'un attaquant a déjà un pied dans la machine.
Kelvyn3 min de lecture
Une faille de confusion de type dans V8, le moteur JavaScript de Chrome, permettait l'exécution de code à distance depuis une simple page web piégée. Google confirme qu'un exploit circule déjà.
Kelvyn3 min de lecture