Attention si vous surfez avec Firefox : une faille de sécurité critique vient d’être décelée dans le navigateur web de la fondation Mozilla. La mauvaise nouvelle, c’est que cette vulnérabilité est déjà exploitée pour s’en prendre aux internautes. La bonne, c’est qu’un correctif est disponible depuis le 18 juin. Avec la version 67.0.3 de Firefox, la brèche n’est plus exploitable.
Pour obtenir la toute dernière version de Firefox, ouvrez le navigateur et cliquez sur le point d’interrogation dans la barre de menu. Sélectionnez la ligne « À propos de Firefox » et lancez le téléchargement si jamais il ne démarre pas automatiquement. Redémarrez le logiciel pour finaliser l’installation. Il est peut-être possible que la version 67.0.3 se soit automatiquement installée au démarrage de Firefox.
Une faille exploitée pour des attaques
Dans un bulletin de sécurité, quelques explications sur la nature de la faille sont données : on y comprend qu’il s’agit d’une vulnérabilité qui peut se déclencher en manipulant des éléments JavaScript à cause de problèmes dans la méthode Array.pop (qui permet de supprimer le dernier élément d’un tableau JavaScript). Il est aussi signalé que le bug profite d’une confusion sur le type de données en JavaScript.
« Nous sommes au courant d’attaques ciblées qui abusent de cette faille », met en garde la fondation Mozilla. Signe de la gravité de la situation, le centre américain de veille, d’alerte et de réponse aux attaques informatiques (US-CERT) a publié une recommandation de la toute nouvelle agence CISA (Cybersecurity and Infrastructure Security Agency) invitant tout le monde à faire la mise à jour.
La découverte de la vulnérabilité est à mettre au crédit de Samuel Groß, un membre du Projet Zéro de Google, et des équipes de sécurité de Coinbase, une populaire plateforme d’échange de cryptomonnaie. Quant au Projet Zéro, il s’agit d’une équipe qui s’efforce de repérer les vulnérabilités critiques dans les logiciels. Fondé en 2014, le Projet Zéro a à son crédit un sacré tableau de chasse.
+ rapide, + pratique, + exclusif
Zéro publicité, fonctions avancées de lecture, articles résumés par l'I.A, contenus exclusifs et plus encore.
Découvrez les nombreux avantages de Numerama+.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Abonnez-vous à Numerama sur Google News pour ne manquer aucune info !
