Google corrige 37 nouvelles failles Chrome, l’IA accélère encore la cadence des mises à jour

Google déploie une nouvelle mise à jour de Chrome. Celle-ci corrige un total de 37 failles, dont 7 vulnérabilités critiques dans le fonctionnement du navigateur. C’est la deuxième vague de correctifs en une semaine. Le géant de Mountain View se sert massivement de l’IA pour accélérer la traque des failles, ce qui accélère la cadence des mises à jour.

Google vient de déployer une nouvelle mise à jour de sécurité pour Chrome 155 sur Windows, macOS et Linux. La mise à jour colmate un total de 37 vulnérabilités, dont 7 failles critiques. C’est le niveau de gravité le plus élevé dans le domaine de la cybersécurité. La première touche ANGLE, le composant de Chrome qui traduit les commandes d’affichage pour les adapter aux différentes cartes graphiques. Le bug pousse un programme à inonder de données la zone mémoire qui lui est attribuée. Ce phénomène peut corrompre la mémoire et permettre à un pirate de détourner le navigateur.

Les six autres failles critiques sont des bugs de type « use-after-free ». Ces failles découlent directement de l’utilisation d’une zone mémoire qui a déjà été libérée par le programme. Les failles touchent le cœur de Chrome, la gestion du réseau, la lecture des PDF, l’affichage des images SVG et le traitement des contenus multimédias. Dans certains contextes bien précis, ce type de faille permet d’exécuter du code malveillant sur l’appareil. Il suffit même d’une simple page web piégée pour que le pirate arrive à ses fins.

Avec ce patch, Chrome comble aussi 29 vulnérabilités de gravité « élevée ». Trois d’entre elles concernent V8, le moteur qui exécute le code JavaScript des sites web. Plusieurs autres visent le gestionnaire de mots de passe intégré au navigateur, dont une fuite d’informations. Google a aussi corrigé une faille dans l’installateur de Chrome, qui pouvait permettre à un attaquant d’obtenir davantage de privilèges sur la machine.

À lire aussi : Nouveau déluge de failles Chrome : Google corrige plus de 100 vulnérabilités, dont 11 brèches critiques

L’IA derrière l’avalanche de correctifs

C’est déjà la deuxième grosse vague de correctifs en l’espace d’une semaine. Le 6 octobre, Google avait déjà colmaté 247 failles dans le code du navigateur web. Cette cadence effrénée découle bien évidemment de l’essor de l’intelligence artificielle. Les modèles d’IA permettent en effet de débusquer les bugs à une vitesse encore jamais vue. En juillet, Google avait déjà corrigé près de 400 failles d’un coup. En septembre, Chrome 154 en a comblé 108 d’une traite.

Google s’appuie sur ses propres outils, en particulier Big Sleep, un agent IA développé avec Google DeepMind et l’équipe Project Zero, spécialisé dans les vulnérabilités de type zero-day. Selon Google, l’IA a permis de corriger 1 072 failles dans Chrome 149 et Chrome 150. C’est plus que sur les 23 versions précédentes de Chrome réunies. Pour suivre le rythme de l’IA, Google déploie actuellement deux mises à jour de sécurité par semaine.

Sur les 37 failles de cette mise à jour, 16 ont été signalées par Xinyang Ge, un chercheur d’Anthropic, la start-up à l’origine de Claude. Google précise que le chercheur a été « assisté par Claude » dans ses recherches. Face au déluge de failles découvertes, Google a pris la décision de suspendre son programme de récompenses pour les bugs dans les logiciels open source.

Bonne nouvelle, Google n’a pas découvert de preuves indiquant que les failles ont été exploitées dans le cadre de cyberattaques. On vous invite néanmoins à mettre à jour votre navigateur sans tarder. Ouvrez le menu de Chrome, rendez-vous dans « Aide », puis dans « À propos de Google Chrome ». La mise à jour se télécharge alors toute seule. Redémarrez ensuite le navigateur pour boucler l’installation.