Google a lancé en mai 2026 une mise à jour majeure pour Chrome. Plus de 150 failles de sécurité ont été colmatées, avec 22 qualifiées de critique. Ces vulnérabilités ouvertes menaçaient de donner un accès total à votre ordinateur à des attaquants malveillants.
Le géant du web a réagi vite, déployant plusieurs correctifs successifs. L’importance de ces mises à jour ne doit pas être sous-estimée, surtout pour les administrateurs systèmes et utilisateurs soucieux de leur sécurité.
Voyons de plus près ces failles et comment protéger votre navigateur dès maintenant.
Mise à jour : un patch colossal pour les vulnérabilités de Google Chrome
Colmater 151 failles en quelques semaines, c’est un travail de longue haleine, digne d’un gros chantier informatique. Par comparaison, c’est l’une des plus importantes vagues de correctifs jamais publiées pour ce navigateur omniprésent.
Les failles critiques, au nombre de 22, permettent d’exécuter du code distant sans aucune interaction complexe. En somme, il suffit de visiter une page piégée pour voir son navigateur, puis son système, compromis. Vous imaginez le risque :
- Prise de contrôle à distance du navigateur et potentiellement de l’ordinateur.
- Possibilité d’injecter des malwares, vols de données sensibles.
- Discrétion quasi totale des attaques, sans avertissement visible.
Google considère la situation sérieuse. Ces vulnérabilités ne sont pas des bricoles à ignorer, même pour les utilisateurs Linux, où Chrome reste une option fréquemment utilisée.
Des composants sensibles ciblés, dont V8 et Chromoting
Parmi les vulnérabilités, plusieurs touchent des parties critiques du navigateur. Le moteur JavaScript V8 est particulièrement exposé. Il gère l’exécution des scripts sur les pages web, ce qui en fait une cible idéale pour des injections de code malveillant.
Le composant Chromoting, utilisé pour Chrome Remote Desktop sur Linux, a été aussi frappé. Cette faille donne la possibilité d’exécuter du code sur des machines distantes, ce qui est alarmant pour les professionnels gérant des serveurs ou des postes à distance.
Un autre élément sensible est ANGLE, la couche graphique. Sa compromission pourrait être une porte d’entrée pour des attaques furtives qui passent souvent inaperçues.
Particularité des failles sur iOS : gestes et exploitation
Contrairement à Linux et Windows, Chrome sur iPhone et iPad subit une vulnérabilité au comportement particulier. L’attaquant doit amener l’utilisateur à faire des gestes dans l’interface, comme taper ou balayer après avoir chargé une page HTML malveillante.
Ces interactions spécifiques font que la menace est « ciblée », mais n’en reste pas moins critique. Une fois déclenchée, la vulnérabilité pourrait permettre le contrôle de la session Chrome et au-delà, le système de l’appareil iOS.
Il est donc essentiel d’appliquer les correctifs rapidement, notamment sur ces appareils très populaires.
Installation et vérification de la mise à jour Chrome sous Linux, macOS, Windows
Pour vous prémunir contre ces risques, l’installation de la dernière version est impérative. Sur vos machines, direction le menu À propos de Google Chrome. Le navigateur vérifie automatiquement la version et télécharge les correctifs au besoin.
Ensuite, un simple clic sur Relancer finalise l’installation. Ce réflexe ne prend que quelques secondes mais évite des déconvenues majeures.
Si vous avez des doutes, il est intéressant d’explorer les retours sur cette mise à jour à travers des avis techniques fiables, voire via les recommandations du CERT-FR ou du CERTQC.
Pourquoi rester vigilant face aux failles de sécurité dans les navigateurs
Au fil des ans, Chrome a accumulé des vulnérabilités exploitées dans la nature. Ce n’est pas une surprise, vu la complexité de ce navigateur qui se veut à la fois rapide, riche en fonctionnalités, et compatible avec tout type de contenu web.
Certaines failles sont exploitées de façon silencieuse, à l’image des zero-days, des vulnérabilités publiquement inconnues au moment de l’attaque. Elles représentent un défi majeur pour les administrateurs systèmes. Maintenir un système à jour est un travail de fourmi constant.
En clair, ne pas patcher équivaut à laisser la porte de la grange grande ouverte quand les corbeaux rôdent. C’est une question de bon sens, que tout utilisateur et professionnel doit garder en tête.
Une mise à jour qui rappelle l’importance du suivi logiciel
Au-delà de l’aspect technique, cette vague de correctifs illustre l’utilité des programmes de bug bounty. Google travaille avec des chercheurs externes pour découvrir ces failles avant qu’elles ne soient exploitées.
Dans un monde toujours plus connecté, chaque maillon faible, aussi petit soit-il, peut compromettre la chaîne d’une grande infrastructure informatique.
Et puis, si vous êtes fans de Linux, n’hésitez pas à découvrir les distributions rapides et sûres pour vos postes, comme expliqué sur LinuxEnCaja.
- Gardez toujours vos logiciels à jour.
- Évitez de cliquer sur des liens inconnus ou suspectés.
- Utilisez un antivirus ou une solution de sécurité en complément.
- Activez l’authentification à deux facteurs quand elle est disponible.
- Prudence avec les extensions, souvent source de vulnérabilités.
Pourquoi Google publie-t-il tant de correctifs en même temps ?
Chrome est un navigateur très complexe. Les équipes Google collaborent régulièrement avec des chercheurs pour repérer les failles. Ces correctifs regroupés témoignent d’une action coordonnée pour colmater rapidement plusieurs vulnérabilités avant qu’elles ne soient exploitées.
Ces failles concernent-elles toutes les plateformes ?
Oui. Bien que certaines ciblent spécifiquement Linux ou iOS, l’ensemble des versions de Chrome sur Windows, macOS et Linux sont concernées. La mise à jour doit être appliquée à tous les niveaux.
Quels risques encourent les utilisateurs qui ne mettent pas à jour ?
Ils s’exposent à une compromission complète de leur navigateur, voire de leur système. Un attaquant peut exploiter ces failles pour voler des données, installer des malwares, ou contrôler la machine à distance.
Comment vérifier que Chrome est bien à jour ?
Dans le menu Chrome, allez sur “À propos de Google Chrome”. Le navigateur affiche la version actuelle et lance automatiquement le téléchargement des correctifs s’ils sont disponibles. Il faut ensuite relancer le navigateur pour valider l’installation.
Chrome sur Linux est-il vulnérable ?
Oui. Parmi les failles colmatées, plusieurs touchent Chrome sur Linux, y compris celles impactant Chromoting. Cette plateforme n’est pas exempte de risques, contrairement à une idée reçue.
Source: www.01net.com