Corriger immédiatement la vulnérabilité de sécurité CVE-2025-2783 de Google Chrome sous Windows

Avis aux utilisateurs Windows ! Le malware CVE-2025-2783 est conçu pour exploiter les vulnérabilités de sécurité du sandbox de Google Chrome, mettant en danger vos données sensibles telles que vos mots de passe et vos informations de carte bancaire. Il est essentiel de suivre le correctif décrit ci-dessous pour protéger votre système.

Comprendre CVE-2025-2783 : une menace majeure

Découvert par les experts en cybersécurité de Kaspersky, le CVE-2025-2783 est une forme de menace persistante avancée (APT) ciblant spécifiquement Google Chrome sur les plateformes Windows. Ce malware sophistiqué est capable d’échapper à la détection en créant une porte dérobée cachée dans les mesures de sécurité de votre système.

Cette vulnérabilité viole le sandbox de Google Chrome, une ligne de défense essentielle contre les attaques et exploits externes. Vous pouvez vérifier l’état sandbox de votre Chrome en vous rendant sur chrome://sandbox. Lorsqu’un logiciel malveillant tel que CVE-2025-2783 s’infiltre dans cette zone, il peut apparaître comme non sandboxé, voire passer inaperçu.

Vérifiez l'état du sandbox de Google Chrome pour détecter les menaces potentielles.

Si ce problème n’est pas résolu, les conséquences pourraient être désastreuses. Des pirates informatiques pourraient accéder sans restriction à vos activités web et exécuter du code arbitraire compromettant vos informations personnelles, entraînant ainsi des violations de données et des pannes système. De plus, votre système pourrait devenir la cible d’un botnet ou d’attaques de rançongiciels.

Solution étape par étape pour les utilisateurs Windows

La solution immédiate pour contrer cette menace est de mettre à jour votre navigateur Google Chrome vers la version 134.0.6998.177/.178. Google a rapidement publié ce correctif dès la détection du malware. Voici la procédure d’installation :

Ouvrez votre navigateur Chrome et accédez directement à chrome://settings/help. Vous pouvez également y accéder via l’icône de menu à trois points en haut à droite, en passant par Paramètres -> À propos de Chrome.
Vérifiez la version actuelle de Chrome affichée. Si elle est inférieure à 134.0.6998.177, le navigateur vous invitera à installer la mise à jour nécessaire.
Une fois le navigateur rouvert, vous devriez voir une mise à jour de statut confirmant que Chrome est à jour, avec un numéro de version supérieur à 134.0.6998.177/.178.

Signalée initialement en mars 2025 lors de l’opération « ForumTroll », cette menace persistante avancée (APT) visait principalement les institutions russes, mais représente un risque pour les utilisateurs de Chrome du monde entier. Prenez les mesures nécessaires pour résoudre ce problème, comme indiqué ci-dessus !

Calendrier d’atténuation de la menace

Bien que Google n’ait pas spécifié de calendrier pour résoudre complètement la vulnérabilité APT CVE-2025-2783, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) recommande à tous les employés fédéraux de mettre en œuvre le correctif susmentionné d’ici le 17 avril 2025. Effectuez la transition vers la version 134.0.6998.177/.178 ou supérieure dès que possible.

Si vous lisez cet article après la date limite indiquée, une version plus récente devrait être disponible. Si vous utilisez toujours une version obsolète de Chrome, il est conseillé de désinstaller et de réinstaller le navigateur. Pour renforcer votre sécurité, appliquez la méthode d’isolation stricte des sites afin de réduire le risque de vol d’identifiants.

Microsoft a conseillé aux utilisateurs d’éviter d’utiliser Chrome sur ses systèmes d’exploitation en raison de problèmes de sécurité persistants. Si vous recherchez une alternative à Chromium, pensez à Microsoft Edge ou à d’autres options comme Arc pour une sécurité renforcée.

Questions fréquemment posées

1. Qu’est-ce que CVE-2025-2783 ?

CVE-2025-2783 est une menace de malware grave qui cible Google Chrome sur les systèmes Windows, capable de violer la sécurité du sandbox du navigateur, d’accéder potentiellement aux informations sensibles des utilisateurs et d’entraîner d’autres problèmes de sécurité.

2. Comment puis-je vérifier si mon Chrome est vulnérable à CVE-2025-2783 ?

Vous pouvez vérifier l’état sandbox de votre navigateur Chrome en accédant à chrome://sandbox. Si l’état indique « Non sandboxé », votre navigateur est peut-être en danger.

3. Existe-t-il des délais pour appliquer le correctif à CVE-2025-2783 ?

Oui, l’Agence américaine de cybersécurité et de sécurité des infrastructures (CISA) a conseillé aux employés fédéraux d’appliquer le correctif nécessaire d’ici le 17 avril 2025. Cependant, tous les utilisateurs doivent mettre à jour immédiatement vers la dernière version de Chrome pour garantir leur sécurité.

Source et images