Les principaux points à retenir de ZDNET
- Firefox 159 corrige 167 failles de sécurité, dont la plupart sont de grande gravité.
- La nouvelle version de Chrome corrige 52 failles, dont quatre critiques.
- Firefox peut également désormais surveiller un site Web et vous alerter de tout changement.
Avec des vulnérabilités de sécurité qui affectent continuellement les logiciels que nous utilisons, il est une fois de plus temps de mettre à jour les navigateurs Firefox et Chrome pour vous protéger contre les derniers exploits.
Firefox
Cette semaine, Mozilla a mis à jour Firefox vers la version 159, non seulement pour Windows mais aussi pour Android, MacOS et Linux. La dernière version inclut des correctifs pour 167 bugs de sécurité. Parmi ceux-ci, 108 sont jugés de gravité élevée, tandis que les autres sont considérés comme modérés ou faibles.
Près de 100 d’entre elles sont définies comme des vulnérabilités d’utilisation après libération (UAF), qui sont des failles de gestion de la mémoire qu’un attaquant pourrait exploiter pour faire planter le navigateur ou déclencher du code malveillant. Plusieurs bugs font également référence au Sandbox de Firefox, ce qui signifie que les pirates pourraient pénétrer dans la zone protégée du Sandbox du navigateur pour exécuter du code malveillant.
Compte tenu de la méchanceté des bugs de sécurité, vous souhaiterez mettre à jour Firefox dès que possible. Pour cela, ouvrez le navigateur, cliquez sur l’icône à trois lignes en haut à droite, accédez à Aide et rapport, puis sélectionnez À propos de Firefox. La dernière mise à jour sera alors installée. Redémarrez Firefox pour terminer le processus.
Aussi : J’ai abandonné Firefox, mais ces 5 fonctionnalités m’ont finalement reconquis
Au-delà des correctifs de sécurité, Firefox 159 ajoute quelques nouvelles fonctionnalités pratiques.
Avec Firefox pour Mac, le partage d’une page dans le navigateur affiche désormais le sélecteur de partage MacOS intégré. Ici, vous pouvez voir un aperçu de la page que vous souhaitez partager avec des contacts récents et des applications spécifiques telles que AirDrop et Messages.
Ensuite, vous pouvez désormais accéder à l’outil de mots de passe de Firefox dans la barre latérale. Cela vous permet d’afficher plus facilement les mots de passe de sites Web que vous avez enregistrés dans le navigateur. Pour voir cela en action, assurez-vous d’abord que la barre latérale est visible. Pour cela, cliquez sur le bouton de la barre latérale de la barre d’adresse, puis cliquez sur l’icône de clé pour afficher vos mots de passe enregistrés.
Et comme peut-être la nouvelle fonctionnalité la plus utile, la fenêtre intelligente basée sur l’IA de Firefox peut désormais surveiller les modifications apportées à des pages Web spécifiques et vous envoyer une notification lorsque la page est mise à jour. Pour cela, activez l’option Smart Window si elle n’est pas déjà activée. Cliquez sur l’icône Firefox en haut à droite et sélectionnez Smart Window. Accédez au site Web pour lequel vous souhaitez être informé de tout changement. Dans la fenêtre de discussion, tapez /watch, remplissez le formulaire, puis cliquez sur le bouton Créer une tâche.
Chrome
Cela nous amène à Chrome avec la version 56.0.8078.73/.74 pour Windows et Mac et la version 156.0.8078.73 pour Linux. Ici, la dernière mise à jour corrige 52 bugs de sécurité. Parmi eux, quatre sont jugés critiques, tandis que 46 sont jugés élevés.
Les quatre plus graves indiquent un problème de corruption de mémoire. Mais comme certains bugs de Firefox, ils font également référence au bac à sable du navigateur. Dans ce cas, un attaquant qui exploite l’une de ces vulnérabilités pourrait contourner la zone Sandbox protégée de Chrome pour exécuter du code malveillant. Comme dans Firefox, plusieurs bogues indiquent des problèmes d’utilisation après libération (UAF) qui permettraient à un attaquant d’exploiter des failles de gestion de la mémoire pour planter le navigateur ou installer du code malveillant.
Aussi : Chrome vous avertit désormais des sites Web suspects
Pour mettre à jour Chrome, cliquez sur l’icône à trois points en haut, accédez à Aide et sélectionnez À propos de Google Chrome. Si vous y êtes invité, autorisez le téléchargement de la dernière mise à jour, puis redémarrez le navigateur pour terminer.
Au-delà de nombreux bugs eux-mêmes, Firefox et Chrome partagent également une dépendance croissante à l’IA pour trouver et résoudre les failles de sécurité. Dans son avis, Mozilla a cité Amy Burnett, chercheuse et analyste en sécurité chez OpenAI, pour avoir découvert de nombreux bogues. Dans son article de blog, Google attribue la découverte de plusieurs failles à Claude d’Anthropic et quelques-unes à OpenAI.
(Divulgation : Ziff Davis, la société mère de ZDNET, a déposé une plainte en avril 2025 contre OpenAI, alléguant qu’elle avait violé les droits d’auteur de Ziff Davis dans la formation et l’exploitation de ses systèmes d’IA.)
Voir la biographie complète
