Google vient de déployer un correctif d'urgence pour boucher 327 failles critiques sur son célèbre navigateur. Ce patch massif bloque l'exécution de scripts extérieurs. Les utilisateurs sous Windows, macOS et Linux doivent l'installer immédiatement pour éviter tout piratage.
Le géant américain a discrètement publié une rustine colossale pour son outil de navigation web. Ce vaste déploiement concerne directement tous les environnements de bureau classiques, de Windows à Linux en passant par macOS. L'enjeu est colossal avec plus de trois cents brèches colmatées d'un seul coup.Plusieurs de ces défauts logiciels présentent un risque élevé d'intrusion. L'éditeur de GIMP, le fameux logiciel de retouche open source, subit d'ailleurs un sort similaire avec un correctif parallèle. L'attentisme n'est plus permis.
Quel est le danger caché derrière ces failles ?
Les pirates informatiques exploitent d'innombrables vulnérabilités pour réussir à contourner les défenses les plus basiques de votre système. Le mécanisme d'action est redoutable. Il suffit parfois d'ouvrir une simple page web piégée pour mettre le doigt dans un engrenage infernal.
Une fois infiltré, le code malveillant (script furtif conçu pour endommager ou contrôler une machine) s'exécute sans faire le moindre bruit. Il provoque des plantages inopinés. Pire encore, il aspire vos données. Cette dangereuse latence des entreprises à regrouper les correctifs en gros paquets laisse la porte ouverte trop longtemps. Comment l'attaque se déclenche-t-elle en pratique ?
L'ingénierie sociale demeure le vecteur d'infection principal. Un clic irréfléchi sur un fichier vérolé suffit à tout faire basculer. Le navigateur Google Chrome concentre logiquement les attaques à cause de son immense popularité. GIMP souffre d'ailleurs de maux parfaitement identiques.
L'ouverture naïve d'une image préparée par un assaillant va immédiatement activer le piège caché. Les barrières cèdent alors sans résistance. La sécurité globale de votre terminal s'effondre en une poignée de secondes. C'est une exécution furtive qui ne laisse aucune trace visible. Personne ne s'en aperçoit.Faut-il vérifier manuellement son installation ?
L'automatisation sauve régulièrement la mise des utilisateurs moins technophiles. La plupart du temps, les mises à jour s'installent seules lors du redémarrage. Cependant, la gravité du contexte impose une vérification active immédiate. Allez fouiller dans les paramètres.
Rendez-vous directement dans le menu d'aide en haut à droite. Cherchez ensuite la section à propos. Le téléchargement se lancera tout seul si votre logiciel est obsolète. Les clients passés par le Microsoft Store (la boutique d'applications intégrée à Windows) devront utiliser cette plateforme dédiée pour agir. Foire Aux Questions (FAQ)
Quelle version intègre ce vaste correctif ?
Selon votre système d'exploitation, le logiciel basculera vers la mouture 151 ou 152. Le plus prudent reste de forcer la vérification via le menu d'aide interne au lieu d'attendre bêtement l'automatisation.
Le logiciel GIMP est-il vraiment concerné par cette alerte ?
Absolument. Les développeurs ont publié la version 3.2.4 en urgence pour bloquer des attaques totalement similaires. L'ouverture d'une simple image trafiquée permettait de pirater la machine.
merci à GNT
