Google corrige d’urgence une 8e faille Chrome exploitée par des pirates, installez vite la mise à jour

Google vient de déployer une mise à jour de sécurité d’urgence sur Chrome. Le géant de Mountain View corrige ainsi une faille zero-day déjà exploitée par des pirates dans des cyberattaques. C’est déjà la huitième faille zero-day de l’année identifiée sur le navigateur.

Début de semaine, Google a déployé une nouvelle mise à jour de Chrome sur Windows, macOS et Linux. Celle-ci corrige neuf failles de sécurité dans le code du navigateur, dont une vulnérabilité zero day. Il s’agit d’une faille qui a été exploitée par des pirates avant que Google ne puisse réagir et lancer un correctif.

Dans son bulletin de sécurité, Google indique avoir pris « connaissance de l’existence » d’une tactique d’exploitation qui permet de lancer des attaques « dans la nature ». En clair, des cybercriminels se servent déjà de cette brèche pour attaquer des internautes.

À lire aussi : Ces 319 extensions Chrome ont espionné des millions d’internautes pendant 10 ans

Une faille dans la mémoire de Chrome

La vulnérabilité se situe dans le composant de Chrome chargé de lire le XML, le format de fichier texte qui sert à ranger et échanger des informations entre logiciels. Google précise qu’il s’agit d’une faille de type « use after free », une erreur de gestion de la mémoire très fréquente dans les navigateurs. Concrètement, Chrome libère une zone de la mémoire, mais continue ensuite de s’en servir. Un attaquant peut alors en profiter pour glisser ses propres données dans la mémoire.

Pour exploiter cette faille, les pirates doivent mettre au point une page web piégée, taillée pour déclencher la cyberattaque sans que l’internaute ne se rende compte de rien. Google a jugé la faille de sévérité « élevée ». Comme d’habitude, Google ne donne pas beaucoup de détails sur les cyberattaques en cours, « tant que la majorité des utilisateurs n’aura pas installé le correctif ».

Dans la foulée, Google a aussi colmaté cinq autres failles de sévérité élevée. Les défaillances concernent le système de fichiers WebGL, le moteur d’affichage, le processeur graphique et V8, le moteur qui exécute le code JavaScript des sites web. Deux failles de sévérité moyenne, liées au processeur graphique, ont aussi été corrigées par Google.

À lire aussi : DeepSeek aurait réussi à contourner les défenses de Chrome en 12 heures

Une huitième faille zero day en 2026

C’est la huitième faille zero day corrigée dans Chrome depuis le début de l’année 2026. La première, découverte en février, touchait la gestion des polices d’écriture. En mars, le géant a colmaté deux brèches dans Skia, la bibliothèque graphique du navigateur, et dans le moteur V8.

Une faille dans WebGPU a suivi en avril, puis une nouvelle brèche de V8 en juin. En septembre, Google a même dû corriger deux autres failles zero day dans le moteur V8, à quelques jours d’intervalle. Avec cette nouvelle brèche, Google a déjà corrigé autant de failles exploitées par des hackers en 2026 que l’an dernier.

Mettez vite à jour Google Chrome

Pour vous protéger des pirates, il est vivement conseillé d’installer la mise à jour 157.0.8103.50 ou .51 sur Windows et macOS, et 157.0.8103.50 sur Linux, au plus vite. Pour l’installer, cliquez sur les trois points en haut à droite de Chrome, puis allez dans « Aide » puis dans « À propos de Google Chrome ». Le navigateur télécharge alors tout seul la dernière version disponible. Cliquez ensuite sur « Relancer » pour installer les correctifs.