Google a publi\u00e9 une s\u00e9rie de mises \u00e0 jour majeures pour son navigateur Chrome en mai 2026. L\u2019\u00e9diteur a colmat\u00e9 pas moins de 151 failles de s\u00e9curit\u00e9, dont 22 qualifi\u00e9es de critiques par les \u00e9quipes de Google.<\/p>\n
Google vient de colmater une montagne de br\u00e8ches dans Chrome<\/a>. C\u2019est m\u00eame l\u2019une des plus importantes mises \u00e0 jour de s\u00e9curit\u00e9 de l\u2019histoire de Chrome. En l\u2019espace de quelques semaines, le navigateur le plus utilis\u00e9 au monde a en effet re\u00e7u plusieurs correctifs. Mis bout \u00e0 bout, ils ont colmat\u00e9 151 vuln\u00e9rabilit\u00e9s, dont\u00a022 jug\u00e9es critiques.<\/p>\n Notez que Google consid\u00e8re une faille comme critique lorsqu\u2019elle peut \u00eatre exploit\u00e9e \u00e0 distance, sans action particuli\u00e8re de la part de l\u2019utilisateur, pour prendre le contr\u00f4le partiel ou total de Chrome, et de l\u2019ordinateur de l\u2019utilisateur. Concr\u00e8tement, il suffit \u00e0 la victime de visiter une page web malveillante pour que l\u2019attaquant puisse ex\u00e9cuter des instructions sur son ordinateur. \u00c0 partir de l\u00e0, le cybercriminel peut faire ce qu\u2019il veut de votre machine.<\/p>\n \u00c0 lire aussi\u00a0: Chrome \u00ab\u00a0cache\u00a0\u00bb peut-\u00eatre une IA sur votre ordinateur, et Google l\u2019assume<\/a><\/p>\n Des failles dans des composants sensibles <\/p>\n Deux failles sont consid\u00e9r\u00e9es comme particuli\u00e8rement critiques par Google. La premi\u00e8re br\u00e8che touche sp\u00e9cifiquement\u00a0Chrome sur iPhone et iPad. Pour l\u2019exploiter, un attaquant doit convaincre l\u2019utilisateur d\u2019effectuer\u00a0des gestes sp\u00e9cifiques dans l\u2019interface (un tap ou un swipe) apr\u00e8s avoir visit\u00e9 une page HTML malveillante.\u00a0La seconde vuln\u00e9rabilit\u00e9 concerne Chromoting, le composant qui fait tourner\u00a0Chrome Remote Desktop, l\u2019outil qui permet de prendre le contr\u00f4le d\u2019un ordinateur \u00e0 distance depuis un navigateur Chrome. Elle touche Chrome sur Linux, et permet de d\u00e9ployer du code malveillant sur un ordinateur \u00e0 distance.<\/p>\n D\u2019autres failles touchent des composants tr\u00e8s sensibles comme\u00a0V8\u00a0(le moteur JavaScript de Chrome),\u00a0ANGLE\u00a0(la couche graphique), ou encore\u00a0WebML, utilis\u00e9 pour les fonctions d\u2019intelligence artificielle int\u00e9gr\u00e9es au navigateur.\u00a0 Bonne nouvelle, Google n\u2019a pas remarqu\u00e9 de cyberattaques exploitant les failles de s\u00e9curit\u00e9 colmat\u00e9es. Tout porte \u00e0 croire que l\u2019\u00e9diteur a pu agir avant que des cybercriminels ne d\u00e9couvrent les failles et d\u00e9cident de les exploiter.<\/p>\n A lire aussi\u00a0: D\u00e9sinstallez vite ces 108 extensions Chrome, ce sont de dangereux malwares russes<\/a><\/p>\n Une mise \u00e0 jour \u00e0 installer sans tarder <\/p>\n Pour prot\u00e9ger ses utilisateurs, Google a d\u00e9ploy\u00e9 plusieurs mises \u00e0 jour successives de Chrome 148, \u00e0 savoir les versions\u00a0148.0.7778.167\/168 sur Windows et macOS\u00a0et\u00a0148.0.7778.167 sur Linux. Pour v\u00e9rifier que vous \u00eates prot\u00e9g\u00e9, ouvrez le menu\u00a0\u00ab\u00a0\u00c0 propos de Google Chrome\u00a0\u00bb\u00a0(via les trois points en haut \u00e0 droite), laissez le navigateur t\u00e9l\u00e9charger les correctifs, puis cliquez sur\u00a0\u00ab\u00a0Relancer\u00a0\u00bb pour finaliser l\u2019installation.<\/p>\n \ud83d\udc49\ud83c\udffb Suivez l\u2019actualit\u00e9 tech en temps r\u00e9el\u00a0: ajoutez 01net \u00e0 vos sources sur Google<\/a>, et abonnez-vous \u00e0 notre canal WhatsApp<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"Google a publi\u00e9 une s\u00e9rie de mises \u00e0 jour majeures pour son navigateur Chrome en mai 2026. L\u2019\u00e9diteur…\n","protected":false},"author":2,"featured_media":153141,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[19634,4088,61,57,59,58,23,60,62],"class_list":["post-153140","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-chrome","tag-google","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/116661120331055423","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/153140","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=153140"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/153140\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/153141"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=153140"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=153140"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=153140"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}