Tag
8 articles.
Huit certificats intermédiaires de l'autorité indienne eMudhra, dont les clés peuvent être recalculées, ont été bloqués par Mozilla, Google, Apple et Microsoft entre le 17 et le 20 octobre 2026. Les sites concernés doivent changer de certificat avant le 27 octobre.
Kelvyn3 min de lecture
Google a annoncé le 6 octobre 2026 l'activation par défaut du format JPEG XL dans Chrome 155. Le décodeur, baptisé jxl-rs, est réécrit en Rust pour limiter les failles de mémoire.
Kelvyn2 min de lecture
Google a indiqué le 6 octobre 2026 que des attaquants ont détourné les domaines nationaux .gh, .sl et .as pour obtenir de faux certificats TLS visant des domaines Google et d'autres grandes marques. Chrome bloque les certificats identifiés.
Kelvyn2 min de lecture
Le chercheur en sécurité Gal Weizman, de Forever Security, a documenté une technique permettant à une extension de navigateur ordinaire d'usurper la voix de l'utilisateur auprès des assistants IA intégrés à Chrome, Comet, Edge, Opera Neon et l'extension Claude pour Chrome. Les failles touchant Chrome et Edge sont corrigées, les trois autres non.
Kelvyn2 min de lecture
Repérée fin août par Proofpoint, la chaîne d'exploitation BlueMoon combine deux failles du moteur V8 de Chrome et une faille Windows pour compromettre des cibles sans interaction. Quatre groupes d'espionnage l'ont adoptée en quelques jours à peine.
Kelvyn3 min de lecture
Google a publié Chrome 153, qui corrige 230 failles dont une zero-day du moteur V8 déjà exploitée. La mise à jour ne s'applique qu'au redémarrage du navigateur.
Kelvyn3 min de lecture
Le malware PEEP contourne les vérifications du Web Store pour transformer Chrome et Edge en porte dérobée, une fois qu'un attaquant a déjà un pied dans la machine.
Kelvyn3 min de lecture
Une faille de confusion de type dans V8, le moteur JavaScript de Chrome, permettait l'exécution de code à distance depuis une simple page web piégée. Google confirme qu'un exploit circule déjà.
Kelvyn3 min de lecture
KLYNLABS