Google a publié des mises à jour de Chrome pour ordinateur et Android afin de corriger une vulnérabilité zero-day que des attaquants exploitent déjà. Si vous n'avez pas redémarré votre navigateur récemment, c'est le moment de mettre Chrome à jour. Une faille zero-day exploitée dans de véritables attaques est le genre de bug pour lequel attendre quelques jours comporte un risque réel.
Cet article couvre ce que nous savons du rapport, comment vérifier que vous êtes protégé, et pourquoi la mise à jour du navigateur importe pour quiconque se soucie de la confidentialité.
Quelles versions de Chrome corrigent la faille zero-day
Le rapport confirme que Google a livré des correctifs pour ordinateur et Android, et que la vulnérabilité est déjà utilisée dans des attaques. Le résumé de la source ne liste pas de numéros de build précis, d'identifiant CVE ni de détails techniques de la faille, nous ne les devinerons donc pas ici. Google limite couramment les détails des bugs jusqu'à ce que la plupart des utilisateurs aient mis à jour, ce qui est une pratique standard pour les problèmes activement exploités.
L'approche pratique consiste à comparer votre version installée avec la dernière version stable indiquée dans les notes de version officielles de Chrome de Google. Si votre navigateur indique qu'il est à jour après vérification, vous disposez du correctif. S'il propose une mise à jour, installez-la.
Comment vérifier et mettre à jour Chrome sur ordinateur et Android
Chrome se met généralement à jour tout seul en arrière-plan, mais le correctif ne prend effet qu'après le redémarrage du navigateur. Beaucoup de gens laissent Chrome ouvert pendant des jours ou des semaines, si bien qu'une mise à jour peut rester en attente pendant que la version vulnérable continue de fonctionner.
Sur ordinateur (Windows, macOS, Linux) :
- Ouvrez Chrome et cliquez sur le menu à trois points dans le coin supérieur droit.
- Allez dans Aide, puis À propos de Google Chrome (ou tapez chrome://settings/help dans la barre d'adresse).
- Chrome vérifiera les mises à jour et téléchargera celles disponibles.
- Cliquez sur Relancer pour terminer la mise à jour.
Si vous voyez une flèche colorée ou une invite dans l'icône du menu, c'est Chrome qui vous indique qu'une mise à jour attend un redémarrage.
Sur Android :
- Ouvrez le Google Play Store et appuyez sur l'icône de votre profil.
- Choisissez Gérer les applications et l'appareil, puis regardez sous Mises à jour disponibles.
- Si Chrome est listé, appuyez sur Mettre à jour.
- Rouvrez Chrome une fois la mise à jour terminée.
Si vous avez activé les mises à jour automatiques, Android l'a peut-être déjà installée. Il vaut tout de même la peine de vérifier la version dans les paramètres de Chrome sous À propos de Chrome.
N'oubliez pas les autres navigateurs basés sur Chromium. Beaucoup d'alternatives sont construites sur le même moteur et reçoivent leurs propres mises à jour selon leur propre calendrier, alors vérifiez-les aussi si vous en utilisez.
Ce qu'est une exploitation zero-day et comment le sandboxing limite les dégâts
Une faille zero-day est une vulnérabilité que des attaquants découvrent ou exploitent avant qu'un correctif n'existe. Le nom fait référence au fait que les défenseurs disposaient de zéro jour pour se préparer. Quand Google dit qu'une faille est exploitée, cela signifie que le bug n'est pas seulement théorique : quelqu'un l'utilise contre de vraies cibles.
Les navigateurs sont des cibles attrayantes parce qu'ils traitent du contenu non fiable toute la journée : pages web, scripts, images et publicités. Un bug dans la façon dont le navigateur traite ce contenu peut parfois être déclenché simplement en visitant une page malveillante ou compromise.
Chrome utilise un sandbox pour contenir ce type de problème. Le contenu web s'exécute dans des processus restreints avec un accès limité à vos fichiers et à votre système d'exploitation. Un attaquant qui trouve une faille dans le code de rendu a généralement besoin d'un second bug pour s'échapper du sandbox et atteindre le reste de votre appareil. Le sandbox augmente le coût d'une attaque, mais ce n'est pas une garantie. C'est pourquoi un correctif pour un bug exploité mérite une attention rapide même si le sandboxing existe.
Ce n'est pas non plus un cas isolé. Une précédente couverture de vpn.social a suivi cette tendance, notamment comment Chrome 153 a corrigé le septième zero-day de 2026 et comment un correctif ultérieur a porté le total des zero-days Chrome exploités de l'année à huit.
Pourquoi les mises à jour du navigateur importent pour votre confidentialité
Il est facile de considérer la confidentialité comme quelque chose que l'on ajoute par-dessus : un VPN, un bloqueur de traqueurs, un gestionnaire de mots de passe. Mais tous ces outils gravitent autour du navigateur, et c'est dans le navigateur que se déroule une grande partie de votre activité sensible. Vos identifiants, cookies de session, coordonnées de paiement enregistrées et historique de navigation sont tous accessibles au navigateur.
Un VPN chiffre votre trafic entre votre appareil et le serveur VPN. Il ne vous protège pas d'une page malveillante exploitant une faille à l'intérieur du navigateur lui-même. Si un attaquant parvient à exécuter du code via un bug non corrigé, les protections au niveau du réseau font peu pour l'empêcher de lire ce que le navigateur peut voir. Maintenir le navigateur à jour est la fondation qui rend le reste de votre configuration de confidentialité pertinente. Pour en savoir plus sur l'impact d'un bug exploité sur vos données, consultez notre examen précédent d'une faille zero-day de Chrome et de son risque pour la confidentialité.
Ce que cela signifie pour vous
- Utilisateurs quotidiens : vérifiez votre version de Chrome aujourd'hui et redémarrez le navigateur pour appliquer le correctif. Cela prend quelques minutes.
- Utilisateurs d'Android : ouvrez le Play Store et confirmez que Chrome est à jour, même si vous comptez normalement sur les mises à jour automatiques.
- Personnes qui gardent beaucoup d'onglets ouverts : une mise à jour téléchargée ne fait rien tant que vous ne relancez pas. Enregistrez votre travail et redémarrez.
- Familles et lieux de travail : si vous gérez des appareils pour d'autres, assurez-vous qu'ils sont également à jour. Les appareils partagés ou plus anciens sont souvent ceux qui prennent du retard.
- Utilisateurs de navigateurs basés sur Chromium : recherchez aussi les mises à jour dans vos autres navigateurs.
Points clés à retenir
Google a confirmé que des attaquants exploitent cette faille zero-day de Chrome, et des correctifs sont disponibles pour ordinateur et Android. Ouvrez maintenant la page À propos de Chrome, laissez la mise à jour se terminer et relancez. Activez les mises à jour automatiques pour que les futurs correctifs arrivent sans effort.
Dès que vous aurez mis Chrome à jour après cette faille zero-day exploitée, prenez quelques minutes pour lire notre couverture approfondie des derniers correctifs zero-day de Chrome, qui détaille les aspects techniques et la tendance des bugs exploités cette année. Commencez par notre rapport sur le dernier correctif zero-day de Chrome et pourquoi la mise à jour importe.
