Categories: Cloud

Google Chrome roi des failles de sécurité

Un étude trimestrielle de Trend Micro révèle une recrudescence des failles de sécurité dans les produits Google. Récent acquéreur de la plate-forme Java, Oracle suit le mouvement. A contrario, les solutions signées Microsoft sont moins touchées par ces vulnérabilités.

Sans réelle prise à contrepied des observateurs, les analyses estivales de l’éditeur nippon aboutissent toutefois à une conclusion sans appel : avec 990 contrariétés nuisibles à la confidentialité de l’utilisateur ou à l’intégrité logicielle, le trimestre tout juste écoulé fait la part belle à l’insécurité.

A titre comparatif, le printemps s’était soldé sur un cumul de 911 failles, dont 65 attribuées au seul Google, qui en accusait donc une part non négligeable.

Après un été marqué par l’accélération du cycle de mise à jour du navigateur Chrome, ce chiffre est en hausse de 25%, à 82 vulnérabilités répertoriées.

En parallèle, Oracle s’engage sur la même voie (de 50 à 63 failles), quand Microsoft panse ses blessures, en résorbant plus d’un tiers pour n’en compter plus que 58.

Reste que Trend Micro émet un bémol à prendre en considération : la plupart des failles détectées dans l’écosystème logiciel de Google émanent du seul butineur Chrome.

De surcroît, elles sont mineures, essentiellement dues à la démocratisation de celui qui a ravi à Firefox la deuxième place sur son marché.

« Une telle cadence de mise à jour fait que le temps est nécessairement limité pour procéder à des tests préalables au déploiement« , évoque ainsi Trend Micro.

Mais au prix de ces quelques désagréments, il n’est plus qu’une question de patience pour ces navigateurs alternatifs, qui gagnent inlassablement du terrain sur Internet Explorer, dont la dixième version majeure, intégrée à Windows 8, laisse toutefois dans l’expectative d’une révolution.

Dans l’ombre des machines de bureau, les plates-formes mobiles se font progressivement les amies des menaces virales, notamment sur Android.

En cause : la prolifération de parcs applicatifs non-officiels, hébergeurs de centaines de programmes malveillants dont le spectre d’action inclut l’enregistrement d’appels, l’interception de messages, le vol d’identifiants, voire les communications vers des numéros surtaxés.

Recent Posts

Digital Workplace : comment l’IA Générative s’installe dans l’environnement de travail

L’IA générative excelle dans plusieurs cas d’usage, notamment dans l’analyse, la recherche et la synthèse…

1 jour ago

PC Copilot+ : avec Arm ou x86 ?

Trop tôt pour envisager d'acquérir un PC Copilot+ ? Les roadmaps d'Intel et d'AMD peuvent…

2 semaines ago

Copilot+ : une sélection de PC convertibles

Dévoilés lors du CES 2025, les PC Copilot+ au format convertible restent encore limitée dans…

4 semaines ago

Avec Gemini intégré à Google Workspace, les prix s’envolent

Les fonctionnalités de Gemini sont intégrées dans la suite bureautique Google Workspace. Conséquence : les…

1 mois ago

PC Copilot+ : c’est parti pour la transformation du parc

Au CES 2025, les principaux constructeurs ont annoncé l'arrivée des ordinateurs de bureau dotés de…

1 mois ago

PC Copilot+ : une porte d’entrée vers l’ IA locale ?

Equipés de NPU, les PC Copilot+ peuvent déployer des LLM en local. Un argument suffisant…

3 mois ago