L' INTELLIGENCE CYBER par Jean-Paul Pinte

Une vulnérabilité critique a récemment été découverte sur l’extension WebEx de Cisco dédiée au navigateur Chrome. La découverte a été faite par un chercheur en sécurité de Google qui porte le nom de Tavis Ormandy. Selon ce dernier qui est membre du Project Zero de Google, la faille nouvellement détectée expose les ordinateurs à d’éventuelles attaques, d’autant plus qu’elle permet à des pirates d’exécuter à distance des codes malveillants. Tavis Ormandy affirme que la faille est très sérieuse, car le simple fait de visiter un site via le navigateur Chrome et l’extension WebEx installée suffit pour qu’un attaquant passe à l’action via l’exécution de code arbitraire à distance.

http://www.developpez.com/actu/114225/Cisco-une-vulnerabilite-critique-est-decouverte-sur-l-extension-WebEx-pour-Chrome-et-permet-d-executer-du-code-malveillant-a-distance/