Trois failles de sécurité à haut risque corrigées dans Chrome 130.
Ce mercredi, Google a publié des mises à jour de Chrome 130 pour Windows, MacOS et Linux, corrigeant trois vulnérabilités de sécurité du navigateur qui n’ont pas encore été exploitées. Dans l’article de blog Chrome Releases, Daniel Yip répertorie les trois vulnérabilités de sécurité éliminées, toutes découvertes par des chercheurs en sécurité externes et signalées à Google. Deux d’entre elles concernent une « confusion de type dans le moteur JavaScript V8 » tandis que la troisième concerne une « implémentation inappropriée dans les extensions ». Les entreprises à l’origine d’autres navigateurs basés sur Chromium devraient bientôt publier leurs propres mises à jour. Seuls Microsoft Edge et Brave sont déjà passés à Chromium 130. Vivaldi est encore en train de finaliser la version 7.0 de son navigateur, qui sera basée sur Chromium 130. Contrairement aux autres, Opera est loin d’être prêt car Opera 114 est toujours sur Chromium 128, Opera 115 basé sur Chromium 129 est toujours en phase de test et Opera 116 est à la traîne.