Tech
Google déploie une mise à jour de sécurité urgente pour Chrome afin de corriger neuf vulnérabilités, dont une faille zero-day déjà exploitée dans des cyberattaques. Il s’agit de la huitième vulnérabilité de ce type corrigée dans le navigateur depuis le début de l’année 2026. Les utilisateurs de Google Chrome sont invités à mettre rapidement leur navigateur à jour. Google vient de publier un nouveau correctif de sécurité pour Windows, macOS et Linux, destiné à combler plusieurs vulnérabilités potentiellement dangereuses.
Au total, neuf failles sont corrigées, dont une vulnérabilité zero-day particulièrement préoccupante puisque des pirates l’exploitent déjà dans des attaques réelles. La vulnérabilité se trouve dans un composant de Chrome chargé du traitement des données au format XML. Google lui attribue un niveau de sévérité élevé. Il s’agit d’une faille de type « use after free », une erreur de gestion de la mémoire dans laquelle un programme continue d’utiliser une zone après l’avoir libérée.
Un attaquant pourrait exploiter ce comportement à l’aide d’une page web spécialement conçue afin de déclencher l’attaque lorsqu’un internaute la consulte. Google ne communique pour l’instant que peu d’informations techniques sur les attaques observées. Cette pratique permet d’éviter de faciliter de nouvelles exploitations de la vulnérabilité avant que suffisamment d’utilisateurs aient installé le correctif.
Cette mise à jour ne concerne pas uniquement la faille zero-day. Google corrige également plusieurs autres vulnérabilités de sévérité élevée, affectant notamment WebGL, le moteur d’affichage, le processeur graphique et V8, le moteur JavaScript de Chrome. Deux vulnérabilités supplémentaires considérées comme de sévérité moyenne ont également été corrigées.
Cette nouvelle vulnérabilité est la huitième faille zero-day corrigée dans Chrome depuis le début de l’année 2026. Plusieurs composants importants du navigateur ont été concernés au fil des derniers mois, notamment V8, Skia et WebGPU. La multiplication de ces correctifs rappelle l’importance de maintenir Chrome à jour, en particulier lorsque Google confirme qu’une vulnérabilité est déjà activement exploitée.
Pour se protéger, les utilisateurs doivent installer Chrome 157.0.8103.50 ou 157.0.8103.51 sur Windows et macOS, et la version 157.0.8103.50 sur Linux. La mise à jour peut être vérifiée directement depuis Chrome en ouvrant le menu du navigateur, puis Aide > À propos de Google Chrome. Chrome recherche alors automatiquement la dernière version disponible. Une fois le téléchargement terminé, il suffit de relancer le navigateur pour appliquer les correctifs de sécurité. Compte tenu de l’exploitation active de cette faille, il est recommandé d’effectuer la mise à jour dès qu’elle est disponible sur votre appareil.
Au total, neuf failles sont corrigées, dont une vulnérabilité zero-day particulièrement préoccupante puisque des pirates l’exploitent déjà dans des attaques réelles. La vulnérabilité se trouve dans un composant de Chrome chargé du traitement des données au format XML. Google lui attribue un niveau de sévérité élevé. Il s’agit d’une faille de type « use after free », une erreur de gestion de la mémoire dans laquelle un programme continue d’utiliser une zone après l’avoir libérée.
Un attaquant pourrait exploiter ce comportement à l’aide d’une page web spécialement conçue afin de déclencher l’attaque lorsqu’un internaute la consulte. Google ne communique pour l’instant que peu d’informations techniques sur les attaques observées. Cette pratique permet d’éviter de faciliter de nouvelles exploitations de la vulnérabilité avant que suffisamment d’utilisateurs aient installé le correctif.
Cette mise à jour ne concerne pas uniquement la faille zero-day. Google corrige également plusieurs autres vulnérabilités de sévérité élevée, affectant notamment WebGL, le moteur d’affichage, le processeur graphique et V8, le moteur JavaScript de Chrome. Deux vulnérabilités supplémentaires considérées comme de sévérité moyenne ont également été corrigées.
Cette nouvelle vulnérabilité est la huitième faille zero-day corrigée dans Chrome depuis le début de l’année 2026. Plusieurs composants importants du navigateur ont été concernés au fil des derniers mois, notamment V8, Skia et WebGPU. La multiplication de ces correctifs rappelle l’importance de maintenir Chrome à jour, en particulier lorsque Google confirme qu’une vulnérabilité est déjà activement exploitée.
Pour se protéger, les utilisateurs doivent installer Chrome 157.0.8103.50 ou 157.0.8103.51 sur Windows et macOS, et la version 157.0.8103.50 sur Linux. La mise à jour peut être vérifiée directement depuis Chrome en ouvrant le menu du navigateur, puis Aide > À propos de Google Chrome. Chrome recherche alors automatiquement la dernière version disponible. Une fois le téléchargement terminé, il suffit de relancer le navigateur pour appliquer les correctifs de sécurité. Compte tenu de l’exploitation active de cette faille, il est recommandé d’effectuer la mise à jour dès qu’elle est disponible sur votre appareil.
Lunettes Google et Samsung : Gemini sur le nez dès 395 dollars
