Chrome 153 corrige la 7e faille zero-day de 2026 : mettez à jour maintenant

Chrome 153 clôt la septième faille activement exploitée de l'année

Google a publié Chrome 153, une mise à jour de sécurité corrigeant 230 vulnérabilités, dont une faille zero-day que des attaquants exploitaient déjà avant l'existence d'un correctif. La vulnérabilité, référencée sous le nom de CVE-2026-87491, se trouve dans V8, le moteur JavaScript et WebAssembly qui alimente chaque onglet de Chrome. C'est la septième faille zero-day de Chrome en 2026 confirmée comme ayant été exploitée dans la nature, un rythme qui souligne à quel point les vulnérabilités des navigateurs sont devenues des armes cette année.

Les vulnérabilités zero-day sont des failles découvertes et exploitées avant qu'un éditeur n'ait la possibilité de publier un correctif. Lorsqu'une telle faille apparaît dans V8, c'est particulièrement préoccupant car le moteur traite le code de presque tous les sites web qu'un utilisateur visite, ce qui en fait une cible de choix pour les attaquants cherchant à faire passer des scripts malveillants au travers des défenses du navigateur.

Pourquoi V8 apparaît sans cesse dans les bulletins de sécurité de Chrome

Ce n'est pas la première fois que V8 est au centre d'une mise à jour urgente de Chrome cette année. Google a précédemment corrigé une faille zero-day de V8 exploitée en direct en septembre 2026, et quelques jours seulement avant la sortie de Chrome 153, l'entreprise a résolu CVE-2026-85046 après qu'elle ait déjà été utilisée contre de vrais utilisateurs. Cette même vulnérabilité s'accompagnait d'une échéance ferme de la CISA, le mandat de correctif du 18 septembre pour les systèmes fédéraux.

Le schéma récurrent pointe vers une réalité simple : V8 est complexe, constamment mis à jour et profondément exposé à du code non fiable provenant du web ouvert, ce qui en fait une cible durable pour les développeurs d'exploits. Les 230 correctifs au total de Chrome 153, pour la plupart trouvés grâce aux tests internes de Google et à la chasse aux bogues assistée par IA, montrent l'ampleur du travail continu nécessaire pour sécuriser le navigateur. Mais c'est la vulnérabilité que les attaquants ont trouvée en premier, CVE-2026-87491, qui importe le plus actuellement.

Implications pour la vie privée d'un navigateur non corrigé

Une faille zero-day dans un navigateur n'est pas qu'un simple inconvénient technique, c'est une menace directe pour la vie privée personnelle. L'exploitation d'une faille comme CVE-2026-87491 peut permettre à un attaquant d'exécuter du code arbitraire à l'intérieur du processus du navigateur, exposant potentiellement les mots de passe enregistrés, les cookies de session actifs, l'historique de navigation et les données de saisie automatique. Pour toute personne utilisant Chrome pour accéder à ses comptes bancaires, e-mails ou professionnels, une faille V8 non corrigée représente une réelle ouverture pour le vol d'identifiants ou le détournement de session, et non un risque théorique.

Les enjeux sont renforcés par la manière dont les navigateurs servent de plus en plus de passerelles vers les outils et extensions d'IA. Des recherches distinctes de Zenity ont récemment mis au jour des failles zero-click affectant les assistants navigateurs IA comme Claude et ChatGPT Atlas, montrant que la surface d'attaque au sein des navigateurs modernes s'étend désormais bien au-delà du contenu web traditionnel. Un moteur de navigateur compromis peut devenir une passerelle vers la compromission de ces outils connectés et des données qu'ils traitent.

Ce que cela signifie pour vous

Si vous utilisez Chrome, l'action la plus importante est simple : mettez à jour immédiatement. Chrome applique généralement les mises à jour automatiquement, mais le correctif ne prend effet qu'après le redémarrage du navigateur. De nombreux utilisateurs laissent des dizaines d'onglets ouverts pendant des semaines sans redémarrer, ce qui signifie que le code corrigé reste inactif tandis que la version vulnérable continue de s'exécuter en arrière-plan.

Pour vérifier votre statut, ouvrez le menu de Chrome, allez dans Aide, puis À propos de Google Chrome. Le navigateur affichera votre version actuelle et téléchargera automatiquement toute mise à jour en attente. Redémarrez le navigateur pour terminer le processus. Cela s'applique à Chrome sur Windows, macOS et Linux, ainsi qu'aux navigateurs basés sur Chromium comme Microsoft Edge et Brave, qui reçoivent généralement des correctifs équivalents sur un calendrier similaire puisqu'ils partagent le même moteur sous-jacent.

Étant donné la fréquence des failles zero-day de Chrome exploitées en 2026, traiter les mises à jour du navigateur comme une habitude de routine plutôt qu'une corvée occasionnelle est l'un des moyens les plus simples de réduire votre exposition. Activer les mises à jour automatiques et redémarrer périodiquement le navigateur comble l'écart entre le moment où un correctif est disponible et celui où il vous protège réellement.

Points d'action concrets

• Mettez à jour Chrome maintenant via Aide > À propos de Google Chrome, et redémarrez le navigateur pour appliquer le correctif pour CVE-2026-87491.
• Vérifiez que les mises à jour automatiques sont activées afin que les futurs correctifs, y compris ceux pour les futures découvertes de failles zero-day de Chrome, s'installent sans intervention manuelle.
• Redémarrez votre navigateur régulièrement plutôt que de le laisser fonctionner indéfiniment, car les mises à jour ne prennent effet qu'après un redémarrage.
• Appliquez la même discipline de mise à jour à tout navigateur basé sur Chromium que vous utilisez, car ils partagent souvent le moteur V8 sous-jacent et les vulnérabilités de Chrome.
• Restez attentif aux avis de sécurité tout au long de l'année. Étant donné qu'il s'agit de la septième faille zero-day confirmée de Chrome en 2026, des correctifs d'urgence supplémentaires sont probables avant la fin de l'année.