L’agence indienne CERT-In a publié le 14 octobre 2026 une alerte de sécurité invitant les utilisateurs de Google Chrome sur poste de travail à mettre à jour le navigateur après la correction de 37 vulnérabilités, dont plusieurs classées critiques. Si elles sont exploitées, ces failles peuvent permettre l’exécution de code non autorisé, l’accès à des informations sensibles, l’élévation de privilèges ou la contournement de protections existantes. Google a commencé à déployer une mise à jour destinée à corriger ces problèmes.
Google Chrome : détails des versions concernées
Les versions affectées sont les sorties antérieures à 155.0.8059.79 sur Linux et antérieures à 155.0.8059.79/.80 sur Windows et macOS. Google distribue la mise à jour par phases ; elle peut donc n’apparaître que progressivement pour tous les utilisateurs.
Vulnérabilités critiques et mécanismes d’exploitation
Parmi les failles corrigées figure la vulnérabilité critique CVE-2026-110152 touchant ANGLE, le composant gérant les opérations graphiques, qui peut provoquer un dépassement de tampon et aboutir à un plantage du navigateur ou, potentiellement, à l’exécution de code malveillant. L’exploitation peut impliquer l’envoi de données ou de requêtes spécialement conçues à une cible.
La mise à jour corrige également six autres vulnérabilités critiques de type use-after-free affectant des composants liés aux fichiers PDF, au réseau, au rendu SVG, au média et à des fonctions cœur du navigateur. Des problèmes jugés de haute sévérité ont été colmatés dans V8, Passwords, Extensions, WebRTC, le DOM, PDFium et Canvas. Une autre faille, CVE-2026-110169, concerne le moteur JavaScript V8 ; Google a crédité Xinyang Ge d’Anthropic pour sa découverte, avec l’assistance de Claude.
Comment mettre à jour Google Chrome
Pour vérifier et installer la mise à jour, ouvrez le menu à trois points de Chrome, puis sélectionnez Aide > À propos de Google Chrome : le navigateur recherchera une mise à jour disponible et la téléchargera, un redémarrage pouvant être nécessaire pour achever l’installation.
Microsoft Edge, construit sur Chromium, peut être affecté par les mêmes failles sous-jacentes : Microsoft a indiqué dans un avis daté du 13 octobre qu’il était informé des correctifs Chromium et préparait une mise à jour, sans annoncer de date de diffusion. CERT-In a publié des Vulnerability Notes sur son site et a relayé l’alerte sur Twitter le 14 octobre 2026.
Il est recommandé d’installer rapidement les mises à jour de navigateur disponibles.
