Tous les utilisateurs de Chrome sont invités à relancer leur navigateur après la publication d’une mise à jour urgente corrigeant une vulnérabilité zero‑day identifiée comme CVE-2026-85046. Google indique que la faille est activement exploitée.
La vulnérabilité, qui peut être déclenchée lorsqu’un internaute visite un site web malveillant, permettrait une exécution de code à distance (Remote Code Execution, RCE). Ce type de faille peut permettre à des attaquants d’exécuter des commandes malveillantes, de voler des informations sensibles, d’installer des logiciels malveillants ou de prendre le contrôle de l’appareil.
L’équipe sécurité de Malwarebytes a expliqué que la mise à jour corrige une faille activement exploitée dans le moteur JavaScript V8, suivie sous la référence CVE-2026-85046. Google évalue la vulnérabilité comme de haute gravité et confirme qu’un exploit existe déjà dans la nature. Un attaquant pourrait utiliser une page HTML spécialement conçue pour exécuter du code arbitraire à l’intérieur du bac à sable de Chrome. HKCERT juge le risque global comme extrêmement élevé.
Google précise que le canal Stable a été mis à jour vers la version 152.0.7977.82/.83 pour Windows et Mac, tandis que les utilisateurs Linux reçoivent la version 152.0.7977.82. Le déploiement est en cours et s’effectuera au cours des jours et semaines à venir. Google a confirmé qu’un exploit pour CVE-2026-85046 existe dans la nature.
La version corrige également 11 autres failles, dont neuf classées High et deux classées Medium.
Comment mettre à jour Chrome
Pour vérifier et installer la mise à jour, ouvrir Chrome sur l’ordinateur, cliquer sur les trois points en haut à droite, puis sélectionner Aide et À propos de Google Chrome. Le navigateur recherchera automatiquement la dernière version et l’installera si une mise à jour est disponible. Une fois l’installation terminée, cliquer sur Relancer pour finir le processus.
Cette alerte intervient une semaine après une autre mise à jour majeure de Chrome qui comprenait 327 correctifs, dont 10 pour des vulnérabilités critiques. Avec la multiplication des sites falsifiés et des liens malveillants utilisés par les cybercriminels, maintenir Chrome à jour reste l’un des moyens les plus simples pour réduire les risques.
