Osegi
Sécurité·2 min de lecture

Faille zero-day Chrome : la 8e de 2026 déjà exploitée, mise à jour

Google a corrigé une faille zero-day de Chrome déjà exploitée par des pirates. C'est la huitième de 2026, autant que sur toute l'année 2025.

A laptop showing the Google Chrome browser with a security warning shield icon overlaid on the screen.
Image: 01net.com
SUMO Dialo ediviewer giftdetect

Si vous utilisez Chrome, mettez-le à jour maintenant. Google a publié en urgence un correctif pour une faille zero-day que des pirates exploitaient déjà. C'est la huitième de 2026 sur le navigateur.

Une faille zero-day est exploitée par des cybercriminels avant que l'éditeur ait pu publier un correctif. La mise à jour, déployée en début de semaine sur Windows, macOS et Linux, colmate neuf failles au total. Dans son bulletin, Google dit avoir connaissance d'une exploitation « dans la nature » : des attaques sont donc en cours.

La brèche se trouve dans le composant qui lit le XML, un format texte utilisé pour ranger et échanger des données entre logiciels. Il s'agit d'une faille « use after free », une erreur de mémoire fréquente dans les navigateurs : Chrome libère une zone mémoire mais continue de s'en servir, et un attaquant peut y glisser ses propres données. Les pirates doivent pour cela concevoir une page web piégée, qui déclenche l'attaque sans que l'internaute s'en aperçoive. Google la juge de sévérité « élevée » et, comme souvent, reste discret sur les détails tant que la majorité n'a pas mis à jour.

Cinq autres failles de sévérité élevée sont corrigées, dans le système de fichiers WebGL, le moteur d'affichage, le processeur graphique et V8, le moteur qui exécute le JavaScript. Deux failles moyennes liées au processeur graphique sont aussi réglées.

Combien de failles zero-day dans Chrome en 2026 ?

Huit à ce jour. Février : les polices d'écriture. Mars : deux brèches, dans Skia (la bibliothèque graphique) et V8. Avril : WebGPU. Juin : V8 de nouveau. Septembre : deux failles V8 à quelques jours d'écart. Google a déjà corrigé autant de failles exploitées qu'en 2025.

Comment mettre à jour Chrome ?

Il faut la version 157.0.8103.50 ou .51 sur Windows et macOS, et 157.0.8103.50 sur Linux. Cliquez sur les trois points en haut à droite, puis « Aide » et « À propos de Google Chrome ». Le navigateur télécharge la dernière version tout seul. Cliquez enfin sur « Relancer » pour installer les correctifs.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:google chromezero-daysecurity updatevulnerabilityxmlbrowser

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →