⚠️ Chrome 143 publié avec un correctif pour 13 vulnérabilités permettant l'exécution de code arbitraire Source : Google a officiellement promu Chrome 143 sur le canal Stable, déployant la version 143.0.7499.40 pour Linux et 143.0.7499.40/41 pour Windows et Mac. Cette mise à jour significative corrige 13 vulnérabilités de sécurité, y compris plusieurs failles de haute gravité qui pourraient permettre aux attaquants d'exécuter du code arbitraire ou de compromettre le moteur de rendu du navigateur. La vulnérabilité la plus critique abordée dans cette version est CVE-2025-13630, une vulnérabilité de confusion de type dans le moteur JavaScript V8. Signalée par le chercheur en sécurité Shreyas Penkar, cette faille a valu une récompense de 11 000 $. #cybersecuritynews

⚠️ Fuite de données EY - Une énorme sauvegarde SQL Server de 4 To exposée publiquement sur Microsoft Azure En savoir plus : Un énorme fichier de sauvegarde SQL Server de 4 To appartenant au géant mondial de la comptabilité Ernst & Young (EY) a été découvert accessible publiquement sur Microsoft Azure. La convention de nommage du fichier criait sauvegarde SQL Server (format .BAK), qui contient généralement des dumps de base de données complets, y compris des schémas, des données utilisateur et, surtout, des secrets intégrés tels que des clés API, des identifiants et des jetons d'authentification. Une simple requête HEAD conçue par des chercheurs pour récupérer des métadonnées sans télécharger le contenu a révélé une taille massive : 4 téraoctets de données, ce qui équivaut à des millions de documents ou au contenu d'une bibliothèque entière. Pour recevoir des mises à jour de sécurité quotidiennes, ajoutez Cyber Security News ® comme votre source préférée sur Google -> #cybersecuritynews